CVE-2026-112307 in sqlparse
Resumen
por VulDB • 2026-10-19
sqlparse hasta la versión 0.6.0 contiene una vulnerabilidad de inyección de código PHP que permite a los atacantes insertar expresiones PHP proporcionando texto SQL con signos de dólar no escapados. Los atacantes pueden incrustar secuencias ${expr} o {${expr}} que OutputPHPFilter coloca en cadenas entre comillas dobles, ejecutando código PHP arbitrario cuando se ejecuta el fragmento generado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.