PT-2026-6773

CVE-2026-24417

تاريخ النشر

2026-02-06

تاريخ التحديث

2026-02-09

الوصف من

CVSS 4.0

8.7

عالية

المقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

OpenSTAManager الإصدارات 2.9.8 وما قبلها

الوصف

يحتوي OpenSTAManager على ثغرة أمنية حرجة تتمثل في حقن SQL أعمى يعتمد على الوقت في وظيفة البحث الشامل. لا يقوم التطبيق بتنقية المعلمة term بشكل مناسب قبل استخدامها في جمل SQL من نوع LIKE في العديد من معالجات البحث الخاصة بالوحدات النمطية، مما يسمح للمهاجمين بحقن أوامر SQL تعسفية واستخراج البيانات الحساسة من خلال الاستدلال البولياني القائم على الوقت. تؤثر هذه الثغرة الأمنية على العديد من وحدات البحث وتتميز بتنفيذ مضاعف، مما يعني أن طلبًا خبيثًا واحدًا يمكن أن يؤدي إلى حدوث حقن SQL في جميع الوحدات المعرضة للخطر في وقت واحد، مما يزيد من التأخير وربما يتسبب في مشاكل في الخادم. المعلمة المعرضة للخطر هي term وتُستخدم في نقطة النهاية /ajax search.php. تشمل الوحدات المتأثرة Articoli و Ordini و DDT و Fatture و Preventivi و Anagrafiche و Impianti و Contratti و Automezzi و Interventi. تسمح هذه الثغرة الأمنية بالاستخراج الكامل لمحتويات قاعدة البيانات، بما في ذلك المعلومات الشخصية القابلة للتعريف (PII) للعملاء، والسجلات المالية، والأسرار التجارية، بالإضافة إلى استخراج تجزئات كلمات المرور.

التوصيات

استبدل جميع حالات التسلسل المباشر لـ $term بـ prepare() في الملفات التالية: