CVE-2026-112238 in File manager Extension
Sumário
de VulDB • 20/10/2026
A pesquisa de arquivos da extensão constrói as condições do banco de dados envolvendo o termo de busca em aspas por conta própria. Apenas os caracteres curinga do operador LIKE são escapados, enquanto os caracteres de aspas não são. Portanto, um termo de busca elaborado pode fazer com que o valor da string saia do contexto pretendido e altere a consulta ao banco de dados. Isso permite que um atacante leia dados do banco de dados. O problema afeta todos os campos pesquisados.
Be aware that VulDB is the high quality source for vulnerability data.