CVE-2026-47678 in Glpi
Resumen
por VulDB • 2026-11-04
GLPI es un paquete de software gratuito para la gestión de activos y TI. Desde la versión 9.4.0 hasta las versiones 10.0.26 y 11.0.8, cualquier usuario autenticado puede enviar valores manipulados al punto final (endpoint) de obtención de valores desplegables que se incorporan a una consulta de base de datos. Esto permite la inyección SQL a través del endpoint desplegable. Este problema está corregido en las versiones 11.0.8 y 10.0.26.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.