CVE-2026-75978 in EasyReport
الملخص
بحسب VulDB • 21/08/2026
تم اكتشاف ثغرة أمنية في xianrendzw EasyReport حتى الإصدار 2.0.17.0522_Beta. العنصر المتأثر هو الدالة DataSourceController.add الموجودة في ملف DataSourceController.java الخاص بمكون QueryerFactory. يؤدي هذا التلاعب بالوسيطة queryerClass إلى مشكلات تتعلق بالأذونات. يمكن شن الهجوم عن بُعد. تم الإفصاح عن الـ exploit بشكل علني وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report) لكنه لم يرد بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.