CVE-2026-24419 in openstamanager
Сводка
по VulDB • 27.06.2026
OpenSTAManager — это программное обеспечение с открытым исходным кодом для технической поддержки и выставления счетов. Версии OpenSTAManager v2.9.8 и более ранние содержат критическую уязвимость Error-Based SQL Injection в файле add.php модуля Prima Nota (Journal Entry). Приложение не проверяет, являются ли значения id_documenti GET-параметра целыми числами перед использованием их в операторах SQL IN(), что позволяет злоумышленникам внедрять произвольные команды SQL и извлекать конфиденциальные данные через сообщения об ошибках XPATH.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.