PT-2026-5968
CVE-2025-69213
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSTAManager الأقدم من 2.9.8
الوصف
OpenSTAManager هو برنامج لإدارة الخدمات الفنية والفوترة. توجد ثغرة أمنية تتعلق بحقن SQL في الإصدارات 2.9.8 والإصدارات الأقدم عند التعامل مع العملية
get sedi عبر نقطة نهاية واجهة برمجة التطبيقات (API) /ajax complete.php. يمكن للمهاجم المصادق عليه حقن كود SQL ضار عبر المعلمة idanagrafica، مما قد يتيح له الوصول غير المصرح به إلى قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾