CVE-2025-69213 in openstamanager
要約
〜によって VulDB • 2026年06月03日
OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前のバージョンでは、get_sedi操作を処理する際にajax_complete.phpエンドポイントにSQLインジェクション脆弱性が存在します。認証済み攻撃者はidanagraficaパラメータを通じて悪意のあるSQLコードを注入し、認可されていないデータベースアクセスを引き起こすことができます。公開時点において、既知のパッチは存在しません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.