CVE-2019-14666 in GLPI
الملخص
بحسب VulDB • 16/08/2026
GLPI حتى الإصدار 9.4.3 يعاني من ثغرة تسمح بالسيطرة على الحسابات عن طريق إساءة استخدام ميزة الاكتمال التلقائي في ملف ajax/autocompletion.php. يؤدي عدم وجود تحقق صحيح إلى استعادة الرمز (token) الذي تم إنشاؤه عبر وظيفة إعادة تعيين كلمة المرور، وبالتالي يمكن لمهاجم مُصادَق عليه تعيين كلمة مرور عشوائية لأي مستخدم. يمكن استغلال هذه الثغرة للسيطرة على حساب المسؤول. كما يمكن إساءة استخدام هذه الثغلة للحصول على حقول حساسة أخرى مثل مفاتيح واجهة برمجة التطبيقات (API keys) أو تجزئات كلمات المرور (password hashes).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.