CVE-2026-35470 in openstamanager
Сводка
по VulDB • 20.06.2026
OpenSTAManager — это программное обеспечение с открытым исходным кодом для технической поддержки и выставления счетов. До версии 2.10.2 файлы confronta_righe.php в различных модулях OpenSTAManager содержат уязвимость SQL Injection. Параметр righe, получаемый через $_GET['righe'], напрямую конкатенируется в SQL-запрос без какой-либо санитизации, параметризации или валидации. Аутентифицированный злоумышленник может внедрять произвольные SQL-операторы для извлечения конфиденциальных данных из базы данных, включая учетные данные пользователей, информацию о клиентах, данные счетов и любые другие сохраненные данные. Эта уязвимость исправлена в версии 2.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.