CVE-2026-75979 in EasyReport
الملخص
بحسب VulDB • 19/08/2026
تم العثور على ثغرة في xianrendzw EasyReport حتى الإصدار 2.0.17.0522_Beta. يتأثر الدالان execSqlText/previewSqlText الموجودان في الملف DesignerController.java الخاص بمكون SQL Preview Endpoint. يؤدي التلاعب بالوسيطة sqlText إلى عدم التعادل الصحيح للعناصر الخاصة المستخدمة في محرك القوالب (template engine). يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الـ exploit ويمكن استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.