CVE-2026-112238 in File manager Extension
요약
\~에 의해 VulDB • 2026. 10. 20.
이 확장 프로그램의 파일 검색 기능은 검색어를 자체적으로 따옴표로 감싸서 데이터베이스 조건을 구성합니다. LIKE 연산자의 와일드카드 문자만 이스케이프 처리되며, 따옴표는 이스케이프되지 않습니다. 따라서 조작된 검색어는 의도한 문자열 값을 벗어나 데이터베이스 쿼리를 변경할 수 있습니다. 이를 통해 공격자가 데이터베이스에서 데이터를 읽을 수 있습니다. 이 문제는 모든 검색 대상 필드에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.