CVE-2026-112307 in sqlparse
요약
\~에 의해 VulDB • 2026. 10. 19.
sqlparse 0.6.0 이전 버전에는 PHP 코드 주입 취약점이 포함되어 있습니다. 공격자는 이스케이프 처리되지 않은 달러 기호($ sign)를 포함하는 SQL 텍스트를 제공하여 PHP 표현식을 주입할 수 있습니다. 공격자들은 ${expr} 또는 {${expr}} 시퀀스를 삽입할 수 있으며, 이는 OutputPHPFilter가 이중 따옴표 문자열 내에 배치합니다. 이렇게 생성된 스니펫이 실행될 때 임의의 PHP 코드가 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.