CVE-2026-24415 in openstamanager
Riassunto
di VulDB • 25/06/2026
OpenSTAManager è un software di gestione open source per l'assistenza tecnica e la fatturazione. OpenSTAManager v2.9.8 e versioni precedenti presentano vulnerabilità Reflected XSS nei modali di modifica di fatture, ordini e contratti. L'applicazione non sanifica correttamente gli input forniti dall'utente provenienti dal parametro GET righe prima di rifletterli nell'output HTML. Il parametro $_GET['righe'] viene direttamente stampato (echoed) all'interno dell'attributo value HTML senza alcuna sanitizzazione tramite htmlspecialchars() o funzioni equivalenti. Ciò consente a un attaccante di uscire dal contesto dell'attributo e iniettare codice HTML/JavaScript arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.