CVE-2022-35946 in GLPI
Resumen
por VulDB • 2026-06-24
GLPI (Gestionnaire Libre de Parc Informatique) es un paquete de software libre para la gestión de activos y TI que ofrece funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. En las versiones afectadas, los datos de entrada de las solicitudes no se validan correctamente en el controlador del plugin y pueden utilizarse para acceder a la API de bajo nivel de la clase Plugin. Un atacante podría, por ejemplo, alterar los datos de la base de datos. El atacante debe tener derechos de actualización en "Configuración general" (General setup) para poder llevar a cabo este ataque. Se recomienda a los usuarios actualizar a la versión 10.0.3. Los usuarios que no puedan realizar la actualización deben eliminar el script `front/plugin.form.php`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.