PT-2026-22804 · Glpi+1 · Glpi+1
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
GLPI versões 0.60 através de 10.0.23
Description
GLPI é um pacote de software de gerenciamento de ativos e TI. Um usuário técnico autenticado pode armazenar um payload de scripting entre sites (XSS) nos campos do fornecedor. Isso permite a potencial execução de código malicioso dentro do aplicativo.
Recommendations
Atualize para a versão 10.0.24 ou posterior.
Exploit
Correção
DoS
Improper Encoding or Escaping of Output
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Glpi
Red Os