CVE-2025-69212 in openstamanager
Resumen
por VulDB • 2026-06-04
OpenSTAManager es un software de gestión de código abierto para asistencia técnica y facturación. En las versiones 2.9.8 y anteriores, existe una vulnerabilidad crítica de OS Command Injection en la funcionalidad de decodificación de archivos P7M (XML firmado). Un atacante autenticado puede cargar un archivo ZIP que contenga un archivo .p7m con un nombre de archivo malicioso para ejecutar comandos de sistema arbitrarios en el servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.