PT-2026-78253
CVE-2026-75979
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xianrendzw EasyReport الأقدم من 2.0.17.0522 Beta
الوصف
يحدث تعيين غير صحيح للعناصر الخاصة المستخدمة في محرك القوالب داخل مكون SQL Preview Endpoint. يمكن للمهاجم عن بُعد التلاعب بحجة
sqlText في الدالتين execSqlText() أو previewSqlText() الموجودتين في ملف DesignerController.java لتنفيذ الهجوم.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالتين
execSqlText() وpreviewSqlText() الموجودتين في ملف DesignerController.java حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾