漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
OpenSTAManager has a SQL Injection in ajax_select.php (componenti endpoint)
Vulnerability Description
OpenSTAManager is an open source management software for technical assistance and invoicing. In 2.9.8 and earlier, an SQL Injection vulnerability exists in the ajax_select.php endpoint when handling the componenti operation. An authenticated attacker can inject malicious SQL code through the options[matricola] parameter.
CVSS Information
N/A
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
Vulnerability Title
OpenSTAManager SQL注入漏洞
Vulnerability Description
OpenSTAManager是Devcode开源的一个用于技术援助和计费的开源管理软件。 OpenSTAManager 2.9.8及之前版本存在SQL注入漏洞，该漏洞源于处理componenti操作时ajax_select.php端点存在SQL注入，可能导致已验证的攻击者通过options[matricola]参数注入恶意SQL代码。
CVSS Information
N/A
Vulnerability Type
N/A