PT-2026-30614
CVE-2026-29047
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GLPI من 10.0.0 إلى 10.0.23
إصدارات GLPI السابقة للإصدار 11.0.6
الوصف
يمكن للمستخدم المصادق عليه تنفيذ هجوم حقن SQL، وهي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، عبر ميزة تصدير السجلات.
التوصيات
التحديث إلى الإصدار 10.0.24.
التحديث إلى الإصدار 11.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾