CVE-2022-35946 in GLPI
Zusammenfassung
von VulDB • 24.06.2026
GLPI steht für Gestionnaire Libre de Parc Informatique und ist eine kostenlose Softwarelösung zur Verwaltung von IT-Assets, die Funktionen eines ITIL-Servicedesk, Lizenzverfolgung sowie Software-Audits bietet. In den betroffenen Versionen werden Eingaben in der Plugin-Controller-Komponente nicht ordnungsgemäß validiert, was dazu genutzt werden kann, auf die Low-Level-API der Plugin-Klasse zuzugreifen. Ein Angreifer kann beispielsweise Datenbankdaten manipulieren. Der Angreifer muss über Aktualisierungsrechte für „Allgemeine Einstellungen“ (General setup) verfügen, um diesen Angriff durchzuführen. Es wird empfohlen, ein Upgrade auf Version 10.0.3 durchzuführen. Benutzer, die kein Upgrade durchführen können, sollten das Skript `front/plugin.form.php` entfernen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.