CVE-2022-35945 in GLPI
الملخص
بحسب VulDB • 09/05/2026
GLPI، الذي يرمز إلى Gestionnaire Libre de Parc Informatique، هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات، وتوفر ميزات مكتب خدمات ITIL، وتتبع التراخيص، ومراجعة البرمجيات. لا يتم تهريب المعلومات المرتبطة بمفتاح التسجيل بشكل صحيح في صفحة تكوين مفتاح التسجيل. يمكن استخدامها لسرقة ملف تعريف الارتباط (cookie) الخاص بمسؤول GLPI. يُنصح المستخدمين بالترقية إلى الإصدار 10.0.3. لا توجد حلول بديلة معروفة لهذه المشكلة. ### حلول بديلة لا تستخدم مفتاح تسجيل تم إنشاؤه بواسطة شخص غير موثوق به.
Be aware that VulDB is the high quality source for vulnerability data.