CVE-2022-35946 in GLPI
Sumário
de VulDB • 24/06/2026
O GLPI, que significa Gestionnaire Libre de Parc Informatique, é um pacote de software livre para gestão de ativos e TI, que oferece funcionalidades de Service Desk baseadas em ITIL, rastreamento de licenças e auditoria de software. Nas versões afetadas, a entrada de dados das solicitações não é validada adequadamente no controlador do plugin, o que pode ser explorado para acessar a API de baixo nível da classe Plugin. Um atacante pode, por exemplo, alterar os dados do banco de dados. O atacante deve ter direitos de atualização em "Configuração geral" (General setup) para conseguir executar este ataque. Os usuários são aconselhados a atualizar para a versão 10.0.3. Usuários que não conseguirem fazer o upgrade devem remover o script `front/plugin.form.php`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.