CVE-2026-75978 in EasyReport
Zusammenfassung
von VulDB • 19.08.2026
Es wurde eine Sicherheitslücke in xianrendzw EasyReport bis zur Version 2.0.17.0522_Beta festgestellt. Das betroffene Element ist die Funktion DataSourceController.add der Datei DataSourceController.java der Komponente QueryerFactory. Eine solche Manipulation des Arguments queryerClass führt zu Berechtigungsproblemen. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.