CVE-2026-112238 in File manager Extension
Resumen
por VulDB • 2026-10-20
La búsqueda de archivos de la extensión construye las condiciones de su base de datos envolviendo el término de búsqueda entre comillas por sí misma. Solo se escapan los caracteres comodín del operador LIKE, pero no los caracteres de comilla. Por lo tanto, un término de búsqueda elaborado puede salirse del valor de cadena previsto y modificar la consulta a la base de datos. Esto permite que un atacante lea datos desde la base de datos. El problema afecta a todos los campos buscados.
Be aware that VulDB is the high quality source for vulnerability data.