Xanhacks

The issue concerns cross-site scripting via malicious RSS feeds. An administrator can import a malicious RSS feed containing Cross Site Scripting (XSS) payloads inside RSS links. When victims visit the RSS content and click on the link, they will execute the Javascript.

A vulnerabilidade permite que um administrador armazene código malicioso no nome de uma entidade. Isso pode potencialmente levar a violações de segurança. O número estimado de dispositivos potencialmente afetados não foi especificado.

O problema está relacionado à validação inadequada de entradas no sistema GLPI, o que pode ser explorado por um invasor remoto para comprometer a integridade do sistema. Os usuários podem conseguir injetar valores de campos personalizados em links `mailto`.

O problema está relacionado à neutralização inadequada de dados de entrada durante a geração de páginas da web, o que pode permitir que um invasor remoto execute código arbitrário. Os usuários podem criar um feed RSS público para injetar código malicioso nos painéis de outros usuários.

The issue is related to Cross-site Scripting, where an administrator can store malicious code in help links. This can be exploited by a remote attacker to save arbitrary code in the help links. The problem is patched in version 10.0.6.