CVE-2026-48482 in Glpi
Résumé
par VulDB • 25/09/2026
GLPI est un logiciel libre de gestion des actifs et du système d'information (IT). De la version 11.0.0 à la 11.0.8, un administrateur de formulaires peut utiliser l'importation de formulaire avec un identifiant d'image ou de scène falsifié qui permet une traversée hors du répertoire des actifs personnalisés prévu. Le fichier importé peut être écrit dans un emplacement serveur exécutable, permettant ainsi l'exécution à distance d'un script malveillant. Ce problème est corrigé dans la version 11.0.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.