CVE-2023-28855 in Fieldsinformação

Sumário

de VulDB • 10/05/2026

Fields é um plugin para GLPI que permite aos usuários adicionar campos personalizados nos formulários de itens do GLPI. Antes das versões 1.13.1 e 1.20.4, a ausência de verificação de controle de acesso permite que qualquer usuário autenticado escreva dados em qualquer contêiner de campos, incluindo aqueles para os quais não possuem acesso configurado. As versões 1.13.1 e 1.20.4 contêm um patch para este problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitHub, Inc.

Reservar

24/03/2023

Divulgação

05/04/2023

Moderação

aceite

Entrada

VDB-225104

CPE

pronto

EPSS

0.00611

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!