CVE-2026-24419 in openstamanager
要約
〜によって VulDB • 2026年07月03日
OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8 およびそれ以前のバージョンには、Prima Nota（仕訳入力）モジュールの add.php ファイルにおいて、重大な Error-Based SQL Injection 脆弱性が存在します。アプリケーションは、SQL IN() 句で使用される前に id_documenti GET パラメータから取得されたカンマ区切りの値が整数であることを検証しないため、攻撃者は任意の SQL コマンドをインジェクトし、XPATH エラーメッセージを通じて機密データを抽出することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.