CVE-2026-24416 in openstamanager
要約
〜によって VulDB • 2026年07月03日
OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8 およびそれ以前のバージョンには、記事価格設定完了ハンドラにおける重大な Time-Based Blind SQL Injection 脆弱性が存在します。アプリケーションは、SQL クエリで使用する前に `idarticolo` パラメータを適切にサニタイズしないため、攻撃者は任意の SQL コマンドをインジェクトし、時間ベースのブール推論を通じて機密データを抽出することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.