p PatchFirst

CVE-2025-69215

CVE-2025-69215 · OpenSTAManager has an SQL Injection in the Stampe Module

This page contains facts from public vulnerability sources. Check the original advisory before updating.

OpenSTAManager is an open source management software for technical assistance and invoicing. In version 2.9.8 and prior, there is a SQL Injection vulnerability in the Stampe Module. At time of publication, no known patch exists.

CVSS 8.7 · High · EPSS 0.4%

Published
Updated

Stack: php

Affected products and versions

  • openstamanager

    Versions
    • <= 2.9.8: Affected

    No fix published

  • devcode-it/openstamanager Packagist

    Versions
    • 2.3.0
    • v2.4
    • v2.4.1
    • v2.4.10
    • v2.4.11
    • v2.4.12
    • v2.4.13
    • v2.4.14
    • v2.4.15
    • v2.4.16
    • v2.4.17
    • v2.4.17.1
    • v2.4.18
    • v2.4.19
    • v2.4.2
    • v2.4.20
    • v2.4.21
    • v2.4.22
    • v2.4.23
    • v2.4.24
    • v2.4.25
    • v2.4.26
    • v2.4.27
    • v2.4.28
    • v2.4.29
    • v2.4.3
    • v2.4.30
    • v2.4.31
    • v2.4.32
    • v2.4.33
    • v2.4.34
    • v2.4.35
    • v2.4.36
    • v2.4.37
    • v2.4.38
    • v2.4.39
    • v2.4.4
    • v2.4.40
    • v2.4.41
    • v2.4.42
    • v2.4.43
    • v2.4.44
    • v2.4.45
    • v2.4.46
    • v2.4.47
    • v2.4.48
    • v2.4.49
    • v2.4.5
    • v2.4.50
    • v2.4.51
    • v2.4.52
    • v2.4.53
    • v2.4.54
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5
    • v2.5.1-beta
    • v2.5.2-beta
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.6-beta
    • v2.6.1
    • v2.6.2
    • v2.7
    • v2.7-beta
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.8-beta
    • v2.8.1
    • v2.8.2
    • v2.8.3
    • v2.9
    • v2.9-beta
    • v2.9.1
    • v2.9.2
    • v2.9.3
    • v2.9.4
    • v2.9.5
    • v2.9.6
    • v2.9.7
    • v2.9.8
    Affected ranges
    • ECOSYSTEM: ≤ 2.9.8

    No fix published

Original sources

Check your server →