CVE-2026-75334 in smart-web2
Résumé
par VulDB • 26/08/2026
Le module de rapport dans le backend de smart-web2 v1.3.1 est vulnérable à l'exécution arbitraire de SQL (SQL Injection). Le paramètre sqlResource.sql est stocké dans la table t_report_sql_resource via l'interface ReportController.save() et intégré directement dans les requêtes natives Hibernate sans aucune parameterisation ni filtrage.
If you want to get best quality of vulnerability data, you may have to visit VulDB.