Внедрение SQL-кода через строковые аргументы в JetBrains Exposed позволяет читать и менять данные приложений
Библиотека JetBrains Exposed содержит уязвимость класса "внедрение SQL-кода". Несколько её функций принимают строковые аргументы и подставляют их в запрос без проверки.