CVE-2020-15108 in GLPI

Resumen

por VulDB • 2026-05-24

En GLPI anterior a la versión 9.5.1, existe una inyección SQL en todos los usos de la función "Clonar". Esto ha sido corregido en la versión 9.5.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub, Inc.
• Reservar: 2020-06-25
• Moderación: aceptado
• Artículo: VDB-158770
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.01233
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15108
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15108/