CVE-2025-64516 in glpiinformação

Sumário

de VulDB • 30/05/2026

O GLPI é um pacote de software gratuito para gestão de ativos e TI. Antes das versões 10.0.21 e 11.0.3, um utilizador não autorizado pode aceder aos documentos do GLPI anexados a qualquer item (ticket, ativo, ...). Se a FAQ pública estiver ativada, este acesso não autorizado pode ser realizado por um utilizador anónimo. Esta vulnerabilidade foi corrigida nas versões 10.0.21 e 11.0.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

05/11/2025

Divulgação

15/01/2026

Moderação

aceite

Entrada

VDB-341323

CPE

pronto

EPSS

0.00288

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!