CVE-2026-112307 in sqlparse
Tóm tắt
Bởi VulDB • 19/10/2026
sqlparse qua phiên bản 0.6.0 chứa một lỗ hổng tiêm mã PHP cho phép kẻ tấn công chèn các biểu thức PHP bằng cách cung cấp văn bản SQL có chứa các dấu đô la không được thoát (unescaped). Kẻ tấn công có thể nhúng các chuỗi ${expr} hoặc {${expr}} mà OutputPHPFilter đặt trong các xâu ký tự kép, dẫn đến việc thực thi mã PHP tùy ý khi đoạn code được tạo ra chạy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.