CVE-2026-75876
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wykryto podatność na iniekcję SQL w EasyReport do wersji 2.0.17.0522_Beta, w pliku ModuleController.java, w operacjach przenoszenia. Manipulacja argumentem sourcePath umożliwia zdalny atak. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może zdalnie wykonać nieautoryzowane zapytania SQL, co może prowadzić do naruszenia integralności bazy danych i wycieku danych.
Rekomendacja
Należy natychmiast ograniczyć dostęp do aplikacji i zastosować poprawki lub obejścia, takie jak walidacja danych wejściowych i użycie sparametryzowanych zapytań.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in xianrendzw EasyReport up to 2.0.17.0522_Beta. Affected by this issue is some unknown functionality of the file ModuleController.java of the component Move Operations. Such manipulation of the argument sourcePath leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.