CVE-2025-65035 in Database Inventory Plugin
Resumen
por VulDB • 2026-05-25
El plugin "Database Inventory" de pluginsGLPI "gestiona" los agentes de inventario de Teclib' con el fin de realizar un inventario de las bases de datos presentes en la estación de trabajo. Antes de la versión 1.1.2, bajo ciertas condiciones (es necesario obtener primero acceso de escritura a la base de datos a través de otra vulnerabilidad o una mala configuración), los datos controlados por el usuario se almacenan de forma insegura en la base de datos a través de computergroup, y se deserializan posteriormente en cada carga de página, lo que permite la instanciación arbitraria de objetos PHP. La versión 1.1.2 corrige el problema.
Be aware that VulDB is the high quality source for vulnerability data.