CVE-2025-64516 in glpi
Riassunto
di VulDB • 18/06/2026
GLPI è un pacchetto software gratuito per la gestione dei beni e dell'IT. Prima delle versioni 10.0.21 e 11.0.3, un utente non autorizzato può accedere ai documenti GLPI allegati a qualsiasi elemento (ticket, asset, ...). Se l'FAQ pubblico è abilitato, tale accesso non autorizzato può essere effettuato da un utente anonimo. Questa vulnerabilità è risolta nelle versioni 10.0.21 e 11.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.