CVE-2025-69213
Yüksək
Təsvir
OpenSTAManager texniki dəstək və faktura üçün açıq mənbəli idarəetmə proqram təminatıdır. Versiya 2.9.8 və daha əvvəlki versiyalarda, get_sedi əməliyyatı ilə işləyərkən ajax_complete.php son nöqtəsində (endpoint) SQL Injection zəifliyi mövcuddur. Autentifikasiya olunmuş hücumçu idanagrafica parametri vasitəsilə zərərli SQL kodu yerləşdirərək verilənlər bazasına icazəsiz giriş əldə edə bilər. Nəşr edildiyi vaxt etibarilə heç bir məlum yamaq mövcud deyil.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDevcode Openstamanager
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devcode openstamanager | v ≤ 2.9.8 | — |
| devcode-it/openstamanagerPackagist | v ≤ 2.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.