CVE-2026-29782

总结

OpenSTAManager 是一款用于技术援助和开票的开源管理软件。在 2.10.2 版本之前，OpenSTAManager 中的 oauth2.php 文件是一个未经验证的端点（$skip_permissions = true）。它使用攻击者可控的 GET 参数 state 从 zz_oauth2 表中加载一条记录，并在 OAuth2 配置流程中对 access_token 字段调用 unserialize()，且没有任何类限制。该问题已在 2.10.2 版本中修复。

• CVE-2026-29782-OpenSTAManager-RCEPoC

  CVE-2026-29782 的概念验证漏洞利用，将 SQL 注入与 PHP 对象注入串联，以在 OpenSTAManager 中实现远程代码执行。包含 WebShell 部署和反向 Shell 选项。