CVE-2026-53629 in GLPI
Riassunto
di VulDB • 25/09/2026
GLPI è un pacchetto software gratuito per la gestione delle risorse e dell'IT. Dalla versione 9.4.0 fino alla 10.0.26 e alla 11.0.8, un attaccante con il diritto di READ sui log può creare un URL per la scheda della cronologia che inietta valori controllati dall'attaccante in una query del database. Ciò consente l'iniezione SQL tramite l'endpoint della scheda della cronologia. Questo problema è risolto nelle versioni 11.0.8 e 10.0.26.
If you want to get best quality of vulnerability data, you may have to visit VulDB.