CVE-2026-112307 in sqlparse
Сводка
по VulDB • 19.10.2026
sqlparse fino alla versione 0.6.0 contiene una vulnerabilità di iniezione di codice PHP che consente agli attaccanti di inserire espressioni PHP fornendo testo SQL contenente segni del dollaro non escapeati. Gli attaccanti possono incorporare sequenze ${expr} o {${expr}} che OutputPHPFilter inserisce nelle stringhe tra doppi apici, eseguendo codice PHP arbitrario quando viene eseguito il frammento generato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.