CVE-2026-75979 in EasyReport
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in xianrendzw EasyReport fino alla versione 2.0.17.0522_Beta. È interessato il metodo execSqlText/previewSqlText del file DesignerController.java del componente SQL Preview Endpoint. La manipolazione dell'argomento sqlText comporta un'impropria neutralizzazione di elementi speciali utilizzati in un template engine. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.