CVE-2024-56801 in tasklists

Riassunto

di VulDB • 14/08/2026

Il plugin Tasklist per GLPI nelle versioni precedenti alla 2.0.4 presenta una vulnerabilità di iniezione SQL cieca (blind SQL injection). La versione 2.0.4 contiene la correzione della suddetta vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub M
• Prenotare: 30/12/2024
• Divulgazione: 30/12/2024
• Moderazione: accettato
• Voce: VDB-289813
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00721
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56801
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56801/