CVE-2025-69216 in openstamanager
Resumen
por VulDB • 2026-05-15
OpenSTAManager es un software de gestión de código abierto para asistencia técnica y facturación. En las versiones 2.9.8 y anteriores, una vulnerabilidad de inyección SQL autenticada en la plantilla de impresión de Scadenzario (Programa de Pagos) de OpenSTAManager permite a cualquier usuario autenticado extraer datos sensibles de la base de datos, incluidas las credenciales de administrador, la información de los clientes y los registros financieros. La vulnerabilidad existe en templates/scadenzario/init.php, donde el parámetro id_anagrafica se concatena directamente en una consulta SQL sin una sanitización adecuada. La vulnerabilidad permite el acceso de lectura completo a la base de datos mediante técnicas de inyección SQL basadas en errores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.