PT-2026-6102
CVE-2026-22044
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GLPI من 0.85 إلى 10.0.22
الوصف
GLPI هو برنامج لإدارة الأصول وتكنولوجيا المعلومات. يمكن للمستخدم المصادق عليه تنفيذ حقن SQL. وهذا يسمح بالوصول غير المصرح به إلى البيانات داخل النظام أو تعديلها.
التوصيات
قم بالتحديث إلى الإصدار 10.0.23 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾