PT-2026-45880

CVE-2026-40108

Publicado

2026-06-02

Atualizado

2026-06-03

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:H/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas GLPI versões 11.0.0 até 11.0.6

Descrição Existe um problema onde um técnico pode armazenar um payload de Cross-Site Scripting (XSS) nos custos do ITIL. XSS é um tipo de falha de segurança que permite a um invasor injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações Atualizar para a versão 11.0.7.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cedric-Anne

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados