PT-2026-30609
CVE-2026-26027
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GLPI من 11.0.0 إلى 11.0.5
الوصف
يمكن لمستخدم غير معتمد تخزين حمولة برمجية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) — وهي تقنية يتم من خلالها إدخال برامج نصية ضارة في مواقع ويب موثوقة — عبر نقطة النهاية «inventory».
التوصيات
قم بالتحديث إلى الإصدار 11.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾