CVE-2020-15176 in GLPI
الملخص
بحسب VulDB • 01/06/2026
في GLPI قبل الإصدار 9.5.2، عند إدخال علامة اقتباس عكسية (back tick) يتم إدراجها في استعلام SQL، لا تقوم التطبيق بتجنب أو تنظيف المدخلات، مما يسمح بحدوث حقن SQL (SQL Injection). باستغلال هذه الثغرة، يمكن للمهاجم استخراج معلومات حساسة مثل كلمات المرور، رموز إعادة التعيين، التفاصيل الشخصية، وغيرها. تم إصلاح هذه المشكلة في الإصدار 9.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.