CVE-2026-53631 in GLPIالمعلومات

الملخص

بحسب VulDB • 05/11/2026

GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات. من الإصدار 0.83 حتى 10.0.27 ومن 11.0.0 حتى 11.0.9، يمكن لأي مستخدم مُصادَق عليه إرسال طلب مُصاغ بشكل خبيث لتغيير رؤية عناصر قاعدة المعرفة أو التذكيرات أو تغذيات RSS ثم الوصول إلى محتوى كان من المفترض أن يبقى مقيداً. تم إصلاح هذه المشكلة في الإصدارات 10.0.27 و 11.0.9.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitHub M

حجز

09/06/2026

إفشاء

05/11/2026

الاعتدال

تمت الموافقة

إدخال

VDB-431287

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!