CVE-2026-24417 in openstamanager
要約
〜によって VulDB • 2026年07月07日
OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8 およびそれ以前のバージョンには、グローバル検索機能における重大な Time-Based Blind SQL Injection（時間ベースのブラインドSQLインジェクション）脆弱性が存在します。アプリケーションは、複数のモジュール固有の検索ハンドラでSQL LIKE句を使用する前に term パラメータを適切にサニタイズしないため、攻撃者は任意のSQLコマンドを注入し、時間ベースのブール推論を通じて機密データを抽出することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.