CVE-2026-29047 in glpiinformation

Résumé

par VulDB • 24/05/2026

GLPI est un logiciel libre de gestion des actifs et des systèmes d'information. À partir de la version 10.0.0 jusqu'à la version 10.0.23, et dans les versions 11.0.6, un utilisateur authentifié peut effectuer une injection SQL via la fonctionnalité d'exportation des journaux. Cette vulnérabilité est corrigée dans les versions 10.0.24 et 11.0.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Réserver

03/03/2026

Divulgation

06/04/2026

Modérer

accepté

Entrée

VDB-355537

CPE

prêt

EPSS

0.00388

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!