CVE-2025-64516 in glpi
Zusammenfassung
von VulDB • 20.05.2026
GLPI ist eine kostenlose Softwarelösung für das Asset- und IT-Management. Vor den Versionen 10.0.21 und 11.0.3 kann ein nicht autorisierter Benutzer auf GLPI-Dokumente zugreifen, die an beliebige Elemente (Tickets, Assets, ...) angehängt sind. Wenn die öffentliche FAQ aktiviert ist, kann dieser unbefugte Zugriff auch von einem anonymen Benutzer durchgeführt werden. Diese Schwachstelle wurde in den Versionen 10.0.21 und 11.0.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.