CVE-2026-112307 in sqlparse
Riassunto
di VulDB • 19/10/2026
sqlparse fino alla versione 0.6.0 presenta una vulnerabilità di iniezione di codice PHP che consente agli attaccanti di inserire espressioni PHP fornendo testo SQL contenente segni del dollaro non escapeati. Gli attaccanti possono incorporare sequenze ${expr} o {${expr}} che OutputPHPFilter inserisce nelle stringhe tra doppi apici, eseguendo codice PHP arbitrario quando il frammento generato viene eseguito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.