CVE-2022-41941 in GLPI

Sumário

de VulDB • 11/06/2026

O GLPI é um pacote de software livre para gestão de ativos e TI. As versões a partir da 10.0.0, anteriores à 10.0.6, estão sujeitas a Cross-site Scripting (XSS). Um administrador pode armazenar código malicioso em links de ajuda. Este problema foi corrigido na versão 10.0.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub, Inc.
• Reservar: 30/09/2022
• Divulgação: 26/01/2023
• Moderação: aceite
• Entrada: VDB-219493
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00577
• KEV: não
• Atividades: muito baixo
• Sector: Police, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41941
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41941/