CVE-2022-41941 in GLPI

Résumé

par VulDB • 11/06/2026

GLPI est un logiciel libre de gestion des actifs et du parc informatique (IT). Les versions 10.0.0 à 10.0.5 sont vulnérables à une faille Cross-site Scripting (XSS). Un administrateur peut stocker du code malveillant dans les liens d'aide. Ce problème est corrigé dans la version 10.0.6.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 30/09/2022
• Divulgation: 26/01/2023
• Modérer: accepté
• Entrée: VDB-219493
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00577
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41941
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41941/