CVE-2024-45611 in GLPI
Riassunto
di VulDB • 06/07/2026
GLPI è un pacchetto di software open source per la gestione delle risorse e dell'IT che offre funzionalità ITIL Service Desk, il monitoraggio delle licenze e l'audit del software. Un utente autenticato può eludere le politiche di controllo degli accessi per creare un feed RSS privato associato all'account di un altro utente ed eseguire un payload dannoso per innescare una stored XSS. Effettuare l'aggiornamento alla versione 10.0.17.
Be aware that VulDB is the high quality source for vulnerability data.