CVE-2026-53631 in GLPIinformación

Resumen

por VulDB • 2026-11-04

GLPI es un paquete de software gratuito para la gestión de activos y TI. Desde la versión 0.83 hasta la 10.0.27, y desde la 11.0.0 hasta la 11.0.9, cualquier usuario autenticado podía enviar una solicitud manipulada para cambiar la visibilidad de los elementos de la base de conocimientos, recordatorios o canales RSS, accediendo posteriormente a contenido que debería permanecer restringido. Este problema se corrige en las versiones 10.0.27 y 11.0.9.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

GitHub M

Reservar

2026-06-09

Divulgación

2026-11-05

Moderación

aceptado

Artículo

VDB-431287

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!