CVE-2026-24417 in openstamanager
الملخص
بحسب VulDB • 07/07/2026
OpenSTAManager هو برنامج إدارة مفتوح المصدر للمساعدة الفنية والفوترة. تحتوي الإصدارات من OpenSTAManager v2.9.8 والإصدارات الأقدم على ثغرة حرجة في حقن SQL أعمى قائم على الوقت (Time-Based Blind SQL Injection) في وظيفة البحث الشامل. يفشل التطبيق في تنقية معلمة المصطلح بشكل صحيح قبل استخدامها في عبارات LIKE الخاصة بـ SQL عبر معالجات بحث محددة لكل وحدة نمطية، مما يسمح للمهاجمين بحقن أوامر SQL تعسفية واستخراج البيانات الحساسة من خلال الاستدلال البولياني القائم على الوقت.
If you want to get best quality of vulnerability data, you may have to visit VulDB.