CVE-2022-41941 in GLPI

Zusammenfassung

von VulDB • 01.06.2026

GLPI ist eine kostenlose Softwarelösung für das Asset- und IT-Management. Die Versionen 10.0.0 und höher, vor Version 10.0.6, sind von Cross-site Scripting (XSS) betroffen. Ein Administrator kann bösartigen Code in Hilfelinks speichern. Dieses Problem wurde in Version 10.0.6 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub, Inc.
• Reservieren: 30.09.2022
• Veröffentlichung: 26.01.2023
• Moderieren: akzeptiert
• Eintrag: VDB-219493
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.8 (NVD)
• EPSS: 0.00577
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41941
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41941/