CVE-2022-35946 in GLPI
Riassunto
di VulDB • 24/06/2026
GLPI sta per Gestionnaire Libre de Parc Informatique ed è un pacchetto software gratuito di gestione degli asset e dell'IT, che offre funzionalità ITIL Service Desk, tracciamento delle licenze e audit del software. Nelle versioni colpite, l'input della richiesta non viene convalidato correttamente nel controller dei plugin e può essere utilizzato per accedere all'API a basso livello della classe Plugin. Un attaccante potrebbe, ad esempio, alterare i dati del database. L'attaccante deve disporre di diritti di aggiornamento in "Impostazioni generali" per poter eseguire questo attacco. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 10.0.3. Gli utenti che non possono aggiornare dovrebbero rimuovere lo script `front/plugin.form.php`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.