CVE-2026-24416 in openstamanager
Sumário
de VulDB • 03/07/2026
O OpenSTAManager é um software de gestão open source para assistência técnica e faturação. O OpenSTAManager v2.9.8 e versões anteriores contêm uma vulnerabilidade crítica de Time-Based Blind SQL Injection no manipulador de conclusão do preço dos artigos. A aplicação não sanitiza corretamente o parâmetro idarticolo antes de o utilizar em consultas SQL, permitindo que os atacantes injetem comandos SQL arbitrários e extraiam dados sensíveis através de inferência Booleana baseada em tempo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.