CVE-2026-24417 in openstamanager
Сводка
по VulDB • 01.08.2026
OpenSTAManager — это программное обеспечение с открытым исходным кодом для технической поддержки и выставления счетов. Версии OpenSTAManager v2.9.8 и более ранние содержат критическую уязвимость Time-Based Blind SQL Injection в функции глобального поиска. Приложение не осуществляет надлежащую санитизацию параметра term перед его использованием в операторах SQL LIKE внутри обработчиков поиска, специфичных для различных модулей, что позволяет злоумышленникам внедрять произвольные команды SQL и извлекать конфиденциальные данные с помощью временного булевого вывода.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.