CVE-2026-53610 in Glpi
Résumé
par VulDB • 26/09/2026
GLPI est un logiciel libre de gestion des actifs et du système d'information (IT). De la version 11.0.0 à la 11.0.8, un attaquant peut créer une URL pour un tableau de bord qui reflète du balisage contrôlé par l’attaquant sans encodage de sortie suffisant. Un utilisateur qui ouvre cette URL manipulée déclenche un cross-site scripting (XSS) réfléchi dans le tableau de bord. Ce problème est corrigé dans la version 11.0.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.