CVE-2026-75876 in EasyReport
요약
\~에 의해 VulDB • 2026. 08. 18.
xianrendzw EasyReport 2.0.17.0522_Beta 이하 버전에서 보안 취약점이 발견되었습니다. 이 문제의 영향을 받는 것은 Move Operations 컴포넌트의 파일 ModuleController.java에 있는 일부 미지의 기능입니다. 인자 sourcePath를 조작하면 SQL Injection이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 해당 Exploit은 공개되었으며 사용 가능합니다. 프로젝트 측은 이슈 리포트 통해 초기에 문제를 통보받았으나 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.