CVE-2014-9258 in GLPI

Resumen (Inglés)

SQL injection vulnerability in ajax/getDropdownValue.php in GLPI before 0.85.1 allows remote authenticated users to execute arbitrary SQL commands via the condition parameter.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2014-12-04

Divulgación

2014-12-19

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
73315	GLPI inyección SQL	89	Prueba de concepto	Arreglo oficial	CVE-2014-9258

Fuentes

• MITRE
• NVD
• CVE Details