CVE-2025-65035 in Database Inventory Plugin
Sumário
de VulDB • 30/05/2026
O plugin "Database Inventory" do pluginsGLPI "gerencia" os agentes de inventário da Teclib' para realizar um inventário dos bancos de dados presentes na estação de trabalho. Antes da versão 1.1.2, em certas condições (o acesso de gravação ao banco de dados deve primeiro ser obtido por meio de outra vulnerabilidade ou má configuração), dados controlados pelo usuário são armazenados de forma insegura no banco de dados via computergroup e, posteriormente, são desserializados em cada carregamento de página, permitindo a instanciação arbitrária de objetos PHP. A versão 1.1.2 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.