CVE-2026-35470 in openstamanager
要約
〜によって VulDB • 2026年06月20日
OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。バージョン2.10.2より前では、OpenSTAManagerの異なるモジュールにわたるconfronta_righe.phpファイルにSQL Injectionの脆弱性が存在します。$_GET['righe']を介して受信されるrigheパラメータは、サニタイズ、パラメータ化、または検証なしでSQLクエリに直接連結されます。認証済み攻撃者は任意のSQL文を注入し、データベースからユーザー資格情報、顧客情報、請求書データ、および保存されているその他のデータを抽出することができます。この脆弱性は2.10.2で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.