PT-2026-77288
CVE-2026-75876
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xianrendzw EasyReport الأقدم من 2.0.17.0522 Beta
الوصف
توجد ثغرة حقن SQL عن بُعد داخل مكون «Move Operations»، وتحديدًا في ملف
ModuleController.java. تحدث المشكلة عند التلاعب بالمعلمة sourcePath، مما يسمح للمهاجم بتنفيذ أوامر SQL تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى الحجة
sourcePath داخل مكون Move Operations لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾