CVE-2026-24419

OpenSTAManager الإصدارات 2.9.8 وما قبلها

يحتوي OpenSTAManager على ثغرة أمنية حرجة تتمثل في حقن SQL القائم على الأخطاء في ملف add.php الخاص بوحدة Prima Nota (القيد المحاسبي). لا يقوم التطبيق بالتحقق مما إذا كانت القيم المفصولة بفاصلة والمستلمة عبر معلمة GET id documenti هي أعداد صحيحة قبل استخدامها في جمل SQL IN(). وهذا يسمح للمهاجمين بحقن أوامر SQL تعسفية واستخراج البيانات الحساسة عبر رسائل خطأ XPATH. المعلمة المعرضة للخطر هي id documenti ونقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي /modules/primanota/add.php. تقع الثغرة الأمنية في الأسطر 63-67 و306 من ملف add.php. يسترد التطبيق معلمات URL التي يتحكم فيها المستخدم باستخدام الدالة get()، ويقسمها بفاصلة، ثم يربط عناصر المصفوفة مباشرةً في استعلام SQL دون أي تحقق من النوع. وهذا يسمح للمهاجمين بحقن كود SQL عن طريق تزويد المعلمة id documenti بحمولة ضارة.

يجب على الإصدارات الأقدم من 2.9.8 تنفيذ التحقق من نوع المعلمة id documenti. وعلى وجه التحديد، استخدم array map(’intval‘, $id documenti) لضمان أن تكون جميع عناصر المصفوفة أعدادًا صحيحة، واستخدم array filter($id documenti, fn($id) => $id > 0) لإزالة المعرفات التي تساوي صفرًا أو سالبة.