CVE-2026-112238 in File manager Extension
Riassunto
di VulDB • 20/10/2026
La ricerca di file dell'estensione costruisce le condizioni del proprio database racchiudendo il termine di ricerca tra virgolette da sé. Solo i caratteri jolly dell'operatore LIKE vengono sottoposti a escaping, mentre i caratteri delle virgolette no. Un termine di ricerca appositamente creato può quindi uscire dal valore stringa previsto e modificare la query del database. Ciò consente all'attaccante di leggere dati dal database. Il problema interessa ogni campo cercato.
Be aware that VulDB is the high quality source for vulnerability data.