CVE-2025-65035 in Database Inventory Plugin
要約
〜によって VulDB • 2026年05月25日
pluginsGLPIのデータベースインベントリプラグイン「manages」は、ワークステーションに存在するデータベースのインベントリを実行するために、Teclib'インベントリエージェントを「管理」します。バージョン1.1.2以前では、特定の条件下（まず別の脆弱性や誤設定を通じてデータベースへの書き込みアクセスを取得する必要がある）において、ユーザーが制御可能なデータがcomputergroup経由でデータベース内に安全でない方法で保存され、その後、ページ読み込みのたびにunserializeされ、任意のPHPオブジェクトのインスタンス化を可能にします。バージョン1.1.2ではこの問題が修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.