PT-2026-6772
CVE-2026-24416
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSTAManager الإصدارات 2.9.8 وما قبلها
الوصف
يحتوي OpenSTAManager على ثغرة أمنية حرجة تتمثل في حقن SQL أعمى قائم على الوقت في معالج تحديد أسعار المنتجات. لا يقوم التطبيق بتنقية المعلمة
idarticolo بشكل صحيح قبل استخدامها في استعلامات SQL، مما يسمح للمهاجمين بحقن أوامر SQL تعسفية واستخراج البيانات الحساسة من خلال الاستدلال البولياني القائم على الوقت. توجد الثغرة الأمنية في الملف /ajax complete.php، وتحديدًا في الوحدة النمطية /modules/articoli/ajax/complete.php. المعلمة المعرضة للخطر هي idarticolo داخل طلب GET الموجه إلى نقطة النهاية /ajax complete.php?op=getprezzi. تسمح هذه الثغرة للمهاجمين المصادق عليهم باستخراج محتوى قاعدة البيانات بالكامل، بما في ذلك بيانات اعتماد المستخدمين وبيانات العملاء والسجلات المالية. يُظهر دليل إثبات المفهوم (PoC) استخراج اسم قاعدة البيانات واسم المستخدم الإداري وتجزئة كلمة المرور. السبب الجذري هو الاستخدام غير المتسق للدالة prepare()، التي تُستخدم لتنقية المعلمة idanagrafica، ولكن لا تُستخدم لتنقية المعلمة idarticolo.التوصيات
قم بتطبيق التصحيح على الملف
/modules/articoli/ajax/complete.php. استبدل الكود المعرض للخطر بالإصدار المصحح، مع التأكد من أن المعلمة idarticolo يتم تنقيتها بشكل صحيح باستخدام الدالة prepare() قبل استخدامها في استعلامات SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾