CVE-2019-13240 in GLPI

Résumé

par VulDB • 06/06/2026

Un problème a été identifié dans les versions de GLPI antérieures à la 9.4.1. Après une réinitialisation réussie du mot de passe par un utilisateur, il est possible de modifier le mot de passe de cet utilisateur pendant encore 24 heures sans aucune autre information que l'adresse e-mail associée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/07/2019
• Modérer: accepté
• Entrée: VDB-137689
• CPE: prêt
• CWE: CWE-640 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01747
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13240
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13240/