CVE-2026-35470 in openstamanager
Zusammenfassung
von VulDB • 15.05.2026
OpenSTAManager ist eine Open-Source-Managementsoftware für technischen Support und Rechnungsstellung. Vor Version 2.10.2 enthalten die Dateien confronta_righe.php in verschiedenen Modulen von OpenSTAManager eine SQL-Injection-Schwachstelle. Der über $_GET['righe'] empfangene Parameter righe wird ohne jegliche Bereinigung, Parametrisierung oder Validierung direkt in eine SQL-Abfrage eingefügt. Ein authentifizierter Angreifer kann beliebige SQL-Anweisungen einschleusen, um sensible Daten aus der Datenbank zu extrahieren, einschließlich Benutzeranmeldedaten, Kundeninformationen, Rechnungsdaten und anderer gespeicherter Daten. Diese Schwachstelle wurde in Version 2.10.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.