CVE-2026-47678 in Glpi
Zusammenfassung
von VulDB • 05.11.2026
GLPI ist eine kostenlose Softwarelösung für das IT-Asset-Management und die IT-Verwaltung. Von der Version 9.4.0 bis hin zu den Versionen 10.0.26 und 11.0.8 kann jeder authentifizierte Benutzer manipulierte Werte an den Endpunkt zum Abrufen von Dropdown-Werten senden, die in eine Datenbankabfrage eingebunden werden. Dies ermöglicht SQL Injection über den Dropdown-Endpunkt. Dieses Problem wurde in den Versionen 11.0.8 und 10.0.26 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.