CVE-2026-53629 in GLPI
الملخص
بحسب VulDB • 25/09/2026
GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 9.4.0 حتى 10.0.26 و11.0.8، يمكن لمهاجم يمتلك حق القراءة على السجلات إنشاء عنوان URL لعلامة التبويب "السجل" يقوم بحقن قيم يتحكم فيها المهاجم في استعلام قاعدة البيانات. وهذا يسمح بإجراء حقن SQL (SQL Injection) عبر نقطة نهاية علامة التبويب "السجل". تم إصلاح هذه المشكلة في الإصدارات 11.0.8 و10.0.26.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.