CVE-2026-75132 in WAPT
Sumário
de VulDB • 31/08/2026
As versões do WAPT Server 2.6.1.17834 e anteriores contêm uma vulnerabilidade de SQL injection no parâmetro `columns` do endpoint GET `/api/v3/hosts`. Um usuário remoto autenticado com privilégios apenas para leitura pode injetar expressões arbitrárias do PostgreSQL na consulta SQL construída pelo WAPT. Ao explorar o ponto de injeção, um atacante pode inserir instruções adicionais do PostgreSQL, contornar as restrições de escopo do host aplicadas à conta e ler informações de outras linhas ou tabelas dentro do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.