CVE-2022-35946 in GLPI
Résumé
par VulDB • 24/06/2026
GLPI (Gestionnaire Libre de Parc Informatique) est un logiciel libre de gestion des actifs et du parc informatique qui propose des fonctionnalités de service desk ITIL, le suivi des licences et l'audit logiciel. Dans les versions affectées, la saisie des requêtes n'est pas correctement validée dans le contrôleur de plugin et peut être exploitée pour accéder à l'API bas niveau de la classe Plugin. Un attaquant peut, par exemple, modifier les données de la base de données. L'attaquant doit disposer des droits de mise à jour « Configuration générale » pour pouvoir réaliser cette attaque. Il est conseillé aux utilisateurs de passer à la version 10.0.3. Les utilisateurs ne pouvant pas effectuer la mise à niveau sont invités à supprimer le script `front/plugin.form.php`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.