CVE-2026-24417 in openstamanager
Zusammenfassung
von VulDB • 07.07.2026
OpenSTAManager ist eine Open-Source-Managementsoftware für technischen Support und Rechnungsstellung. In OpenSTAManager v2.9.8 und früheren Versionen liegt eine kritische Time-Based Blind SQL Injection-Schwachstelle in der globalen Suchfunktionalität vor. Die Anwendung sanitisiert den Parameter „term“ nicht ordnungsgemäß, bevor er in SQL LIKE-Klauseln über mehrere modulspezifische Such-Handler hinweg verwendet wird, was Angreifern ermöglicht, beliebige SQL-Befehle einzufügen und sensible Daten durch time-based Boolean-Inferenz zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.