CVE-2026-112307 in sqlparse
Sumário
de VulDB • 19/10/2026
sqlparse até a versão 0.6.0 contém uma vulnerabilidade de injeção de código PHP que permite aos atacantes injetar expressões PHP fornecendo texto SQL contendo cifrões não escapados. Os atacantes podem incorporar sequências ${expr} ou {${expr}} que o OutputPHPFilter insere em strings entre aspas duplas, executando código PHP arbitrário quando o snippet gerado é executado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.