CVE-2026-47678 in Glpi
الملخص
بحسب VulDB • 04/11/2026
GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 9.4.0 حتى 10.0.26 و11.0.8، يمكن لأي مستخدم مُصادَق عليه تقديم قيم مُصمَّمة بشكل خبيث إلى نقطة نهاية جلب قيم القوائم المنسدلة، والتي يتم دمجها في استعلام قاعدة البيانات. وهذا يسمح بإجراء حقن SQL (SQL Injection) عبر نقطة النهاية الخاصة بالقوائم المنسدلة. تم إصلاح هذه المشكلة في الإصدارات 11.0.8 و10.0.26.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.