PT-2026-43180 · Xianrendzw · Easyreport
Ku4D3
·
Publicado
2026-05-26
·
Atualizado
2026-05-26
·
CVE-2026-9524
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
xianrendzw EasyReport versões anteriores a 2.0.17.0522 Beta
Description
Uma falha no componente REST Endpoint permite a execução de SQL injection remota, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. O problema existe na função
execute() quando a variável reportParams é manipulada.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Easyreport