CVE-2026-24415
OpenSTAManager modifica_iva.php में righe पैरामीटर के माध्यम से reflected XSS से प्रभावित
- प्रकाशित
- 3 मार्च 2026
- अद्यतन
- 4 मार्च 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 19 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 16.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSTAManager तकनीकी सहायता और इनवॉइसिंग के लिए एक ओपन सोर्स प्रबंधन सॉफ्टवेयर है। OpenSTAManager v2.9.8 और इससे पहले के संस्करणों में इनवॉइस/ऑर्डर/कॉन्ट्रैक्ट संशोधन मोडल में Reflected XSS कमजोरियाँ मौजूद हैं। एप्लिकेशन righe GET पैरामीटर से उपयोगकर्ता द्वारा प्रदत्त इनपुट को HTML आउटपुट में प्रतिबिंबित करने से पहले उसे ठीक से सैनिटाइज़ करने में विफल रहता है। $_GET['righe'] पैरामीटर को htmlspecialchars() या समकक्ष फ़ंक्शन का उपयोग करके किसी भी सैनिटाइज़ेशन के बिना सीधे HTML value विशेषता में इको किया जाता है। यह एक हमलावर को विशेषता संदर्भ से बाहर निकलने और मनमाना HTML/JavaScript इंजेक्ट करने की अनुमति देता है।
स्रोत
CVE-2026-24415 - OpenSTAManager, modifica_iva.php में righe पैरामीटर के माध्यम से XSS से प्रभावित
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।