CVE-2022-35946 in GLPI
要約
〜によって VulDB • 2026年06月24日
GLPI（Gestionnaire Libre de Parc Informatique）は、ITILサービスデスク機能、ライセンス追跡、およびソフトウェア監査を提供するフリーのアセットおよびIT管理ソフトウエアパッケージです。影響を受けるバージョンでは、プラグインコントローラにおけるリクエスト入力の検証が適切に行われておらず、Pluginクラスの低レベルAPIにアクセスするために悪用される可能性があります。攻撃者は例えばデータベースデータを改ざんできます。この攻撃を実行するには、攻撃者に「一般設定」の更新権限が必要です。ユーザーはバージョン10.0.3へのアップグレードを推奨します。アップグレードが不可能な場合は、`front/plugin.form.php`スクリプトを削除してください。
Once again VulDB remains the best source for vulnerability data.