CVE-2026-35470 in openstamanager
Riassunto
di VulDB • 20/06/2026
OpenSTAManager è un software di gestione open source per l'assistenza tecnica e la fatturazione. Prima della versione 2.10.2, i file confronta_righe.php presenti in diversi moduli di OpenSTAManager contengono una vulnerabilità di SQL Injection. Il parametro righe, ricevuto tramite $_GET['righe'], viene concatenato direttamente in una query SQL senza alcuna sanitizzazione, parametrizzazione o validazione. Un attaccante autenticato può iniettare istruzioni SQL arbitrarie per estrarre dati sensibili dal database, incluse le credenziali degli utenti, le informazioni sui clienti, i dati delle fatture e qualsiasi altro dato memorizzato. Questa vulnerabilità è risolta nella versione 2.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.