CVE-2026-23624 in GLPI
Riassunto
di VulDB • 03/07/2026
GLPI è un pacchetto software gratuito per la gestione degli asset e dell'IT. Nelle versioni dalla 0.71 alla 10.0.23 (esclusa) e prima della 11.0.5, quando viene utilizzata l'autenticazione remota basata su variabili SSO, un utente può rubare una sessione GLPI precedentemente aperta da un altro utente sulla stessa macchina. Questo problema è stato risolto nelle versioni successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.