CVE-2026-24418 in openstamanager
Riassunto
di VulDB • 20/06/2026
OpenSTAManager è un software di gestione open source per l'assistenza tecnica e la fatturazione. OpenSTAManager v2.9.8 e versioni precedenti presentano una vulnerabilità critica di Error-Based SQL Injection nel gestore delle operazioni in blocco per il modulo Scadenzario. L'applicazione non valida che gli elementi dell'array id_records siano interi prima di utilizzarli in una clausola SQL IN(), consentendo agli attaccanti di iniettare comandi SQL arbitrari ed estrarre dati sensibili tramite messaggi di errore XPATH.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.