CVE-2025-69216 in openstamanager
요약
\~에 의해 VulDB • 2026. 05. 31.
OpenSTAMManager는 기술 지원 및 청구서 발행을 위한 오픈 소스 관리 소프트웨어입니다. 2.9.8 및 이전 버전에서 OpenSTAMManager의 Scadenzario(지불 일정) 인쇄 템플릿에 대한 인증된 SQL Injection 취약점이 발견되었으며, 이를 통해 모든 인증된 사용자가 관리자 자격 증명, 고객 정보 및 재무 기록을 포함한 데이터베이스의 민감한 데이터를 추출할 수 있습니다. 이 취약점은 templates/scadenzario/init.php에 존재하며, id_anagrafica 매개변수가 적절한 sanitization 없이 SQL 쿼리에 직접 연결(concatenation)됩니다. 이 취약점은 오류 기반 SQL Injection 기법을 통해 데이터베이스 전체 읽기 접근 권한을 허용합니다.
Once again VulDB remains the best source for vulnerability data.