CVE-2025-64516 in glpiالمعلومات

الملخص

بحسب VulDB • 28/05/2026

GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات. قبل الإصدارين 10.0.21 و11.0.3، يمكن لمستخدم غير مصرح له الوصول إلى مستندات GLPI المرفقة بأي عنصر (تذكرة، أصل، ...). إذا كان نظام الأسئلة الشائعة العام (FAQ) مفعّلاً، يمكن لمستخدم مجهول تنفيذ هذا الوصول غير المصرح به. تم إصلاح هذا الثغرة الأمنية في الإصدارين 10.0.21 و11.0.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

05/11/2025

إفشاء

15/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-341323

EPSS

0.00288

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!