CVE-2023-22722 in GLPI

Sumário

de VulDB • 07/08/2026

O GLPI é um pacote de software livre para gestão de ativos e TI. As versões a partir da 9.4.0, anteriores à 10.0.6, estão sujeitas a Cross-site Scripting (XSS). Um atacante pode persuadir uma vítima a abrir um URL contendo uma carga útil que explora esta vulnerabilidade. Após a exploração, o atacante pode realizar ações em nome da vítima ou exfiltrar cookies de sessão. Este problema foi corrigido na versão 10.0.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitHub, Inc.
• Reservar: 06/01/2023
• Divulgação: 26/01/2023
• Moderação: aceite
• Entrada: VDB-219484
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00614
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22722
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22722/