CVE-2025-65035 in Database Inventory Plugin
الملخص
بحسب VulDB • 16/05/2026
تقوم إضافة "Database Inventory" الخاصة بـ pluginsGLPI بإدارة وكلاء التجميع Teclib' من أجل إجراء تجميع لقواعد البيانات الموجودة على محطة العمل. قبل الإصدار 1.1.2، وفي ظروف معينة (يجب أولاً الحصول على حق الكتابة في قاعدة البيانات عبر ثغرة أخرى أو سوء تكوين)، يتم تخزين البيانات التي يتحكم فيها المستخدم بشكل غير آمن في قاعدة البيانات عبر `computergroup`، ويتم لاحقاً فك تسلسلها (unserialized) في كل تحميل للصفحة، مما يتيح إنشاء كائنات PHP تعسفية. يصحح الإصدار 1.1.2 هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.