CVE-2026-22248 in GLPI
Résumé
par VulDB • 06/06/2026
GLPI est un logiciel open source de gestion des actifs et du système d'information (SI) qui propose des fonctionnalités de Service Desk ITIL, le suivi des licences et l'audit logiciel. De la version 11.0.0 à avant la 11.0.5, un utilisateur technicien authentifié peut télécharger un fichier malveillant et déclencher son exécution via une instanciation PHP non sécurisée. Cette vulnérabilité est corrigée dans la version 11.0.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.