CVE-2026-27012 in openstamanager
Zusammenfassung
von VulDB • 30.05.2026
OpenSTAManager è un software di gestione open source per l'assistenza tecnica e la fatturazione. Nelle versioni 2.9.8 e precedenti, una vulnerabilità di escalation dei privilegi e di bypass dell'autenticazione in OpenSTAManager consente a qualsiasi attaccante di modificare arbitrariamente il gruppo di un utente (idgruppo) chiamando direttamente modules/utenti/actions.php. Ciò può promuovere un account esistente (ad esempio un agente) al gruppo Amministratori, nonché degradare qualsiasi utente, inclusi gli amministratori esistenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.