PT-2025-51739 · Glpi+2 · Glpi+2
CVE-2025-59935
·
Publicado
2025-12-16
·
Atualizado
2026-03-19
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do GLPI de 10.0.0 a 10.0.20
Descrição
O GLPI é um software de gerenciamento de ativos e de TI. Um usuário não autenticado pode armazenar um payload de cross-site scripting (XSS) através do endpoint de inventário.
Recomendações
Atualize para a versão 10.0.21 para receber uma correção.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Glpi
Red Os