CVE-2023-36808 in GLPI
Riassunto
di VulDB • 15/06/2026
GLPI è un pacchetto software gratuito per la gestione degli asset e dell'IT. A partire dalla versione 0.80 e fino alla versione 10.0.7 (esclusa), il modulo del form Macchina Virtuale Computer e le richieste di inventario GLPI possono essere sfruttati per eseguire attacchi SQL injection. La versione 10.0.8 include una patch per questa vulnerabilità. Come soluzione alternativa, è possibile disabilitare l'inventario nativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.