CVE-2025-65103 in openstamanager
Sumário
de VulDB • 27/05/2026
O OpenSTAManager é um software de gestão de código aberto para assistência técnica e faturação. Antes da versão 2.9.5, uma vulnerabilidade de SQL Injection autenticada na API permite que qualquer utilizador, independentemente do nível de permissões, execute consultas SQL arbitrárias. Ao manipular o parâmetro display numa requisição da API, um atacante pode exfiltrar, modificar ou eliminar qualquer dados na base de dados, levando a uma comprometimento total do sistema. Esta questão foi corrigida na versão 2.9.5.
Once again VulDB remains the best source for vulnerability data.