PT-2026-137231
CVE-2026-47678
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
GLPI الإصدارات من 9.4.0 إلى 10.0.25
GLPI الإصدارات من 11.0.0 إلى 11.0.7
الوصف
يمكن للمستخدمين المصرح لهم تنفيذ حقن SQL من خلال إرسال قيم مصممة خصيصاً إلى نقطة نهاية جلب قيم القائمة المنسدلة. يتم دمج هذه القيم مباشرة في استعلام قاعدة البيانات، مما يسمح بالتلاعب غير المصرح به بقاعدة البيانات.
التوصيات
التحديث إلى الإصدار 10.0.26.
التحديث إلى الإصدار 11.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾