CVE-2026-35470
Təsvir
OpenSTAManager texniki yardım və fakturasiya üçün açıq mənbəli idarəetmə proqram təminatıdır. 2.10.2 versiyasından əvvəl OpenSTAManager-də müxtəlif modullarda yerləşən confronta_righe.php faylları SQL Injection zəifliyini ehtiva edir. $_GET['righe'] vasitəsilə qəbul edilən righe parametri heç bir təmizləmə, parametrləşdirmə və ya yoxlama aparılmadan birbaşa SQL sorğusuna əlavə edilir. Autentifikasiya olunmuş hücumçu verilənlər bazasından istifadəçi etibarnamələri, müştəri məlumatları, faktura məlumatları və digər saxlanılan hər hansı məlumat daxil olmaqla həssas məlumatları çıxarmaq üçün ixtiyari SQL ifadələri inyeksiya edə bilər. Bu zəiflik 2.10.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- devcode openstamanager2.10.2 və ya daha yeni versiya
- devcode-it/openstamanager2.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devcode openstamanager | v < 2.10.2 | 2.10.2 |
| devcode-it/openstamanagerPackagist | v < 2.10.2 | 2.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.