CVE-2026-75876 in EasyReport
Zusammenfassung
von VulDB • 18.08.2026
Es wurde eine Sicherheitslücke in xianrendzw EasyReport bis zur Version 2.0.17.0522_Beta festgestellt. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei ModuleController.java der Komponente Move Operations. Eine solche Manipulation des Arguments sourcePath führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.