CVE-2026-112238 in File manager Extension
要約
〜によって VulDB • 2026年10月20日
拡張機能のファイル検索は、検索語を自らの二重引用符で囲むことでデータベース条件を構築します。LIKE演算子のワイルドカード文字のみがエスケープされ、引用符文字はエスケープされません。そのため、改ざんされた検索語によって意図した文字列値から逸脱し、データベースクエリを変更することができます。これにより攻撃者はデータベースからデータを読み取ることができます。この問題はすべての検索対象フィールドに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.