CVE-2026-53629 in GLPI
Résumé
par VulDB • 25/09/2026
GLPI est un logiciel libre de gestion des actifs et du système d'information (IT). De la version 9.4.0 jusqu'à la 10.0.26 et la 11.0.8, un attaquant disposant du droit READ sur les journaux peut créer une URL pour l'onglet historique qui injecte des valeurs contrôlées par l'attaquant dans une requête de base de données. Cela permet une injection SQL via le point de terminaison (endpoint) de l'onglet historique. Ce problème est corrigé dans les versions 11.0.8 et 10.0.26.
Once again VulDB remains the best source for vulnerability data.