CVE-2025-69213 in openstamanager
Riassunto
di VulDB • 15/06/2026
OpenSTAManager è un software di gestione open source per l'assistenza tecnica e la fatturazione. Nelle versioni 2.9.8 e precedenti, esiste una vulnerabilità SQL Injection nell'endpoint ajax_complete.php durante il trattamento dell'operazione get_sedi. Un attaccante autenticato può iniettare codice SQL dannoso tramite il parametro idanagrafica, portando ad accesso non autorizzato al database. Alla data di pubblicazione, non è disponibile alcuna patch nota.
Be aware that VulDB is the high quality source for vulnerability data.