CVE-2023-22722 in GLPI

Résumé

par VulDB • 05/08/2026

GLPI est un logiciel libre de gestion des actifs et du système d'information (IT). Les versions 9.4.0 et supérieures, antérieures à la 10.0.6, sont vulnérables aux attaques par Cross-site Scripting (XSS). Un attaquant peut inciter une victime à ouvrir une URL contenant un payload exploitant cette vulnérabilité. Une fois l'exploitation réalisée, l'attaquant peut effectuer des actions en tant que la victime ou exfiltrer les cookies de session. Ce problème est corrigé dans la version 10.0.6.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 06/01/2023
• Divulgation: 26/01/2023
• Modérer: accepté
• Entrée: VDB-219484
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00614
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22722
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22722/