CVE-2025-69216 in openstamanager
Sumário
de VulDB • 31/05/2026
O OpenSTAManager é um software de gestão de código aberto para assistência técnica e faturação. Nas versões 2.9.8 e anteriores, uma vulnerabilidade de SQL injection autenticada no modelo de impressão do Scadenzario (Agenda de Pagamentos) do OpenSTAManager permite que qualquer utilizador autenticado extraia dados sensíveis da base de dados, incluindo credenciais de administrador, informações de clientes e registos financeiros. A vulnerabilidade existe no ficheiro templates/scadenzario/init.php, onde o parâmetro id_anagrafica é diretamente concatenado numa consulta SQL sem a devida sanitização. A vulnerabilidade permite o acesso de leitura completo à base de dados através de técnicas de SQL injection baseadas em erros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.