CVE-2026-75876 in EasyReport
الملخص
بحسب VulDB • 19/08/2026
تم اكتشاف ثغرة أمنية في xianrendzw EasyReport حتى الإصدار 2.0.17.0522_Beta. يتأثر بهذه المشكلة بعض الوظائف غير المعروفة لملف ModuleController.java الخاص بمكون Move Operations. يؤدي هذا التلاعب بالوسيطة sourcePath إلى حدوث SQL Injection (حقن استعلامات SQL). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني ويمكن استخدامه. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.