CVE-2026-33734 in FOSSBilling
Riassunto
di VulDB • 06/07/2026
FOSSBilling è un sistema di fatturazione e gestione dei clienti gratuito e open-source. Le versioni 0.6.0 attraverso la 0.7.2 presentano una vulnerabilità da SQL injection nella funzionalità del filtro del modulo `Massmailer`. Un amministratore autenticato può fornire valori di filtro manipolati durante l'aggiornamento di un messaggio di posta elettronica di massa, causando l'inserimento diretto di input non attendibile nel codice SQL utilizzato per la query di selezione dei destinatari. La versione 0.8.0 risolve il problema. Sono disponibili alcune contromisure. Limitare l'accesso agli amministratori esclusivamente a utenti fidati, disabilitare il modulo `Massmailer` se non è necessario, verificare i record esistenti nella tabella `mod_massmailer` alla ricerca di valori di filtro sospetti e/o rivedere le attività degli amministratori relative all'aggiornamento dei messaggi del modulo `Massmailer`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.