PT-2026-45880
CVE-2026-40108
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GLPI من 11.0.0 إلى 11.0.6
الوصف
توجد مشكلة تسمح للفني بتخزين حمولة برمجية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) ضمن تكاليف ITIL. XSS هو نوع من الثغرات الأمنية التي تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.
التوصيات
قم بالتحديث إلى الإصدار 11.0.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾