PT-2025-31227
CVE-2025-27514
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GLPI من 9.5.0 حتى 10.0.18
الوصف
GLPI عبارة عن حزمة برمجيات لإدارة الأصول وتكنولوجيا المعلومات. يمكن لأي فني استخدام حمولة ضارة لإحداث ثغرة في البرمجة عبر المواقع (XSS) مخزنة في لوحة كانبان الخاصة بالمشروع.
التوصيات
قم بالتحديث إلى الإصدار 10.0.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾