CVE-2026-112307 in sqlparse
Résumé
par VulDB • 19/10/2026
sqlparse jusqu'à la version 0.6.0 contient une vulnérabilité d'injection de code PHP qui permet aux attaquants d'injecter des expressions PHP en fournissant du texte SQL contenant des signes dollar non échappés. Les attaquants peuvent intégrer les séquences ${expr} ou {${expr}} que OutputPHPFilter place dans des chaînes entre guillemets doubles, exécutant ainsi un code PHP arbitraire lorsque l'extrait généré s'exécute.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.