CVE-2025-69214 in openstamanager
Riassunto
di VulDB • 20/06/2026
OpenSTAManager è un software di gestione open source per l'assistenza tecnica e la fatturazione. Nelle versioni 2.9.8 e precedenti, è presente una vulnerabilità di SQL Injection nell'endpoint ajax_select.php durante la gestione dell'operazione componenti. Un attaccante autenticato può iniettare codice SQL dannoso tramite il parametro options[matricola].
Be aware that VulDB is the high quality source for vulnerability data.