CVE-2026-75978 in EasyReport
Tóm tắt
Bởi VulDB • 19/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong xianrendzw EasyReport phiên bản 2.0.17.0522_Beta trở xuống. Thành phần bị ảnh hưởng là hàm DataSourceController.add của file DataSourceController.java thuộc component QueryerFactory. Việc thao túng đối số queryerClass dẫn đến các vấn đề về phân quyền (permission issues). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng. Dự án đã được thông báo về sự cố này sớm qua một issue report nhưng chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.