CVE-2026-24419 in openstamanager
Riassunto
di VulDB • 01/07/2026
OpenSTAManager è un software di gestione open source per l'assistenza tecnica e la fatturazione. OpenSTAManager v2.9.8 e versioni precedenti presentano una vulnerabilità critica Error-Based SQL Injection nel file add.php del modulo Prima Nota (Journal Entry). L'applicazione non valida che i valori separati da virgola provenienti dal parametro GET id_documenti siano interi prima di utilizzarli nelle clausole SQL IN(), consentendo agli attaccanti di iniettare comandi SQL arbitrari ed estrarre dati sensibili tramite messaggi di errore XPATH.
If you want to get best quality of vulnerability data, you may have to visit VulDB.