Към съдържанието
Търсене

CVE-2026-75979: xianrendzw EasyReport, инжекция

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in xianrendzw EasyReport up to 2.0.17.0522_Beta. Affected is the function execSqlText/previewSqlText of the file DesignerController.java of the component SQL Preview Endpoint. The manipulation of the argument sqlText results in improper neutralization of special elements used in a template engine. The attack can be executed remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.

Засегнати продукти

  • xianrendzw EasyReport: 2.0.17.0522_Beta

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в xianrendzw EasyReport

Първоизточници

CVE-2026-75979: xianrendzw EasyReport, инжекция | freedomonline.bg