CVE-2026-24418

CVE-2026-24418: OpenSTAManager содержит уязвимость SQL-инъекции в модуле массовых операций Scadenzario Подробности Поле| Детали ---|--- CVE ID| CVE-2026-24418 Серьёзность| Высокая Уведомление| Просмотреть уведомление Обнаружил| Lukasz Rybak Затронутые продукты devcode-it/openstamanager версии: =...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — SQL-инъекция на основе ошибок в модуле массовых операций Scadenzario Обзор Поле| Детали ---|--- CVE ID| CVE-2026-24418 Серьёзность| ВЫСОКАЯ 8.8 CWE| CWE-89: SQL-инъекция Затронутые версии| OpenSTAManager = 2.9.8 Уязвимый параметр| idrecords массив POST...

📄 OpenSTAManager 2.9.8 SQL Injection

OpenSTAManager versions 2.9.8 and below suffer from a remote SQL injection vulnerability in the Scadenzario bulk operations module. CVE-2026-24418: OpenSTAManager has a SQL Injection vulnerability in the Scadenzario bulk operations module Overview | Field | Details | |---|---| | CVE ID |...

Exploit for SQL Injection in Devcode Openstamanager

CVE-2026-24418: OpenSTAManager has a SQL Injection vulnerabili...

PT-2026-6774

Name of the Vulnerable Software and Affected Versions OpenSTAManager versions 2.9.8 and earlier Description OpenSTAManager contains a critical Error-Based SQL Injection issue within the Scadenzario Payment Schedule module’s bulk operations handler. The application does not properly validate that...