CVE-2026-22248 in GLPI
要約
〜によって VulDB • 2026年05月25日
GLPIは、ITILサービスデスク機能、ライセンス追跡、およびソフトウェア監査を提供するオープンソースの資産およびIT管理ソフトウェアパッケージです。11.0.0から11.0.5未満のバージョンでは、認証済みテクニシャンユーザーが悪意のあるファイルをアップロードし、安全でないPHPインスタンス化を通じてその実行をトリガーすることができます。この脆弱性は11.0.5で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.