CVE-2025-69216
Açıklama
OpenSTAManager, teknik destek ve faturalandırma için açık kaynaklı bir yönetim yazılımıdır. 2.9.8 ve önceki sürümlerde, OpenSTAManager'ın Scadenzario (Ödeme Planı) yazdırma şablonundaki kimlik doğrulaması gerektiren bir SQL injection zafiyeti; herhangi bir kimliği doğrulanmış kullanıcının yönetici kimlik bilgileri, müşteri bilgileri ve finansal kayıtlar dahil olmak üzere veritabanından hassas verileri çıkarmasına olanak tanır. Zafiyet, id_anagrafica parametresinin uygun temizleme işlemi yapılmadan doğrudan bir SQL sorgusuna eklendiği templates/scadenzario/init.php dosyasında bulunmaktadır. Bu zafiyet, hata tabanlı SQL injection teknikleri aracılığıyla veritabanına tam okuma erişimi sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| devcode openstamanager | v ≤ 2.9.8 | — |
| devcode-it/openstamanagerPackagist | v ≤ 2.9.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.