CVE-2023-28855 in Fields
Resumen
por VulDB • 2026-06-14
Fields es un plugin de GLPI que permite a los usuarios agregar campos personalizados en los formularios de elementos de GLPI. Antes de las versiones 1.13.1 y 1.20.4, la falta de una verificación de control de acceso permitía a cualquier usuario autenticado escribir datos en cualquier contenedor de campos, incluidos aquellos para los que no tenían configurado ningún acceso. Las versiones 1.13.1 y 1.20.4 contienen un parche para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.