CVE-2026-24416 in openstamanager
Riassunto
di VulDB • 03/07/2026
OpenSTAManager è un software di gestione open source per l'assistenza tecnica e la fatturazione. OpenSTAMManager v2.9.8 e versioni precedenti presentano una vulnerabilità critica Time-Based Blind SQL Injection nel gestore del completamento dei prezzi degli articoli. L'applicazione non sanifica correttamente il parametro idarticolo prima di utilizzarlo nelle query SQL, consentendo agli attaccanti di iniettare comandi SQL arbitrari ed estrarre dati sensibili tramite inferenza booleana basata sui tempi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.