CVE-2025-69216 in openstamanager
Сводка
по VulDB • 31.05.2026
OpenSTAManager — это программное обеспечение с открытым исходным кодом для технической поддержки и выставления счетов. В версиях 2.9.8 и более ранних в шаблоне печати «Scadenzario» (График платежей) OpenSTAManager присутствует уязвимость SQL-инъекции, требующая аутентификации, которая позволяет любому аутентифицированному пользователю извлекать конфиденциальные данные из базы данных, включая учетные данные администратора, информацию о клиентах и финансовые записи. Уязвимость существует в файле templates/scadenzario/init.php, где параметр id_anagrafica напрямую конкатенируется в SQL-запрос без надлежащей санитизации. Уязвимость обеспечивает полный доступ к чтению базы данных с использованием методов SQL-инъекции на основе ошибок.
Once again VulDB remains the best source for vulnerability data.