CVE-2025-69213
CVE-2025-69213 · OpenSTAManager has a SQL Injection in ajax_complete.php (get_sedi endpoint)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenSTAManager is an open source management software for technical assistance and invoicing. In version 2.9.8 and prior, a SQL Injection vulnerability exists in the ajax_complete.php endpoint when handling the get_sedi operation. An authenticated attacker can inject malicious SQL code through the idanagrafica parameter, leading to unauthorized database access. At time of publication, no known patch exists.
CVSS 8.7 · Hoch · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
openstamanager
- Softwareversionen
- <= 2.9.8: Betroffen
Keine Korrektur veröffentlicht
devcode-it/openstamanager Packagist
- Softwareversionen
- 2.3.0
- v2.4
- v2.4.1
- v2.4.10
- v2.4.11
- v2.4.12
- v2.4.13
- v2.4.14
- v2.4.15
- v2.4.16
- v2.4.17
- v2.4.17.1
- v2.4.18
- v2.4.19
- v2.4.2
- v2.4.20
- v2.4.21
- v2.4.22
- v2.4.23
- v2.4.24
- v2.4.25
- v2.4.26
- v2.4.27
- v2.4.28
- v2.4.29
- v2.4.3
- v2.4.30
- v2.4.31
- v2.4.32
- v2.4.33
- v2.4.34
- v2.4.35
- v2.4.36
- v2.4.37
- v2.4.38
- v2.4.39
- v2.4.4
- v2.4.40
- v2.4.41
- v2.4.42
- v2.4.43
- v2.4.44
- v2.4.45
- v2.4.46
- v2.4.47
- v2.4.48
- v2.4.49
- v2.4.5
- v2.4.50
- v2.4.51
- v2.4.52
- v2.4.53
- v2.4.54
- v2.4.6
- v2.4.7
- v2.4.8
- v2.4.9
- v2.5
- v2.5.1-beta
- v2.5.2-beta
- v2.5.3
- v2.5.4
- v2.5.5
- v2.5.6
- v2.5.7
- v2.6-beta
- v2.6.1
- v2.6.2
- v2.7
- v2.7-beta
- v2.7.1
- v2.7.2
- v2.7.3
- v2.8-beta
- v2.8.1
- v2.8.2
- v2.8.3
- v2.9
- v2.9-beta
- v2.9.1
- v2.9.2
- v2.9.3
- v2.9.4
- v2.9.5
- v2.9.6
- v2.9.7
- v2.9.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 2.9.8
Keine Korrektur veröffentlicht