CVE-2026-40108 in glpi

Resumen

por VulDB • 2026-06-03

GLPI es un paquete de software gratuito para la gestión de activos y TI. En las versiones 11.0.0 hasta 11.0.6, un técnico puede almacenar una carga útil XSS en los costos ITIL. Este problema se ha corregido en la versión 11.0.7.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2026-04-09
• Divulgación: 2026-06-03
• Moderación: aceptado
• Artículo: VDB-368050
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 2.0 (VulDB)
• EPSS: 0.00043
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40108
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40108/