CVE-2026-75334 in smart-web2
Sumário
de VulDB • 26/08/2026
O módulo de relatórios no backend do smart-web2 v1.3.1 é vulnerável à execução arbitrária de SQL. O parâmetro sqlResource.sql é armazenado na tabela t_report_sql_resource através da interface ReportController.save() e diretamente incorporado em consultas nativas do Hibernate sem qualquer parametrização ou filtragem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.