CVE-2025-65035 in Database Inventory Plugin
Résumé
par VulDB • 30/05/2026
Le plugin "Database Inventory" de pluginsGLPI "gère" les agents d'inventaire Teclib' afin de réaliser un inventaire des bases de données présentes sur l'ordinateur. Avant la version 1.1.2, dans certaines conditions (l'accès en écriture à la base de données doit d'abord être obtenu via une autre vulnérabilité ou une mauvaise configuration), des données contrôlées par l'utilisateur sont stockées de manière insécure dans la base de données via computergroup, puis désérialisées à chaque chargement de page, permettant l'instanciation arbitraire d'objets PHP. La version 1.1.2 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.