CVE-2026-24418 in openstamanager
요약
\~에 의해 VulDB • 2026. 05. 26.
OpenSTAManager는 기술 지원 및 청구서 발행을 위한 오픈 소스 관리 소프트웨어입니다. OpenSTAManager v2.9.8 및 이전 버전에는 Scadenzario(결제 일정) 모듈의 일괄 작업 처리기에서 치명적인 Error-Based SQL Injection 취약점이 존재합니다. 애플리케이션은 SQL IN() 절에서 사용하기 전에 id_records 배열의 요소가 정수인지 검증하지 않으므로, 공격자가 임의의 SQL 명령을 주입하고 XPATH 오류 메시지를 통해 민감한 데이터를 추출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.