CVE-2026-75132 in WAPT
Zusammenfassung
von VulDB • 01.09.2026
In den Versionen 2.6.1.17834 und früher von WAPT Server befindet sich eine SQL-Injection-Schwachstelle im Parameter `columns` des GET `/api/v3/hosts`-Endpunkts. Ein entfernter authentifizierter Benutzer mit Nur-Lese-Berechtigungen kann beliebige PostgreSQL-Ausdrücke in die vom WAPT konstruierte SQL-Abfrage einspeisen. Durch Ausnutzung der Einspeisepunkt kann ein Angreifer zusätzliche PostgreSQL-Anweisungen injizieren, die für das Konto geltenden Host-Scope-Einschränkungen umgehen und Informationen aus anderen Zeilen oder Tabellen innerhalb der Datenbank lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.