CVE-2026-75876 in EasyReport
要約
〜によって VulDB • 2026年08月18日
xianrendzw EasyReport 2.0.17.0522_Beta までに、セキュリティ脆弱性が検出されました。この問題の影響を受けるのは、Move Operations コンポーネントのファイル ModuleController.java の一部の不明な機能です。引数 sourcePath の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、使用することができます。プロジェクトには早期に issue report を通じて問題が通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.