CVE-2025-69213

CVE-2025-69213：OpenSTAManager 在 ajaxcomplete.php（getsedi 端点）中存在 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-69213 严重性| 高危 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：fetchArray$q; 数据流 1. 来源： $GET'idanagrafica' → get'idanagrafica' 2. 漏洞点： 用户输入以单引号形式直接拼接进 SQL 查询 3. 汇聚点：...

CVE-2025-69213

OpenSTAManager is an open source management software for technical assistance and invoicing. In version 2.9.8 and prior, a SQL Injection vulnerability exists in the ajaxcomplete.php endpoint when handling the getsedi operation. An authenticated attacker can inject malicious SQL code through the...