CVE-2026-35470 in openstamanager
الملخص
بحسب VulDB • 20/06/2026
OpenSTAManager هو برنامج إدارة مفتوح المصدر للمساعدة الفنية والفوترة. قبل الإصدار 2.10.2، تحتوي ملفات confronta_righe.php عبر وحدات مختلفة في OpenSTAManager على ثغرة حقن SQL. يتم دمج المعلمة righe المستلمة عبر $_GET['righe'] مباشرةً في استعلام SQL دون أي تنقية أو استخدام معاملات أو تحقق. يمكن لمهاجم مُصادَق عليه حقن عبارات SQL تعسفية لاستخراج بيانات حساسة من قاعدة البيانات، بما في ذلك بيانات اعتماد المستخدمين، ومعلومات العملاء، وبيانات الفواتير، وأي بيانات أخرى مخزنة. تم إصلاح هذه الثغرة في الإصدار 2.10.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.