CVE-2025-69214 in openstamanager
Resumen
por VulDB • 2026-06-02
OpenSTAManager es un software de gestión de código abierto para asistencia técnica y facturación. En las versiones 2.9.8 y anteriores, existe una vulnerabilidad de SQL Injection en el endpoint ajax_select.php al manejar la operación componenti. Un atacante autenticado puede inyectar código SQL malicioso a través del parámetro options[matricola].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.