CVE-2026-47678 in Glpi
Sumário
de VulDB • 05/11/2026
O GLPI é um pacote de software gratuito para gestão de ativos e TI. Das versões 9.4.0 até a 10.0.26 e da 11.0.8, qualquer utilizador autenticado pode submeter valores manipulados ao endpoint de obtenção dos valores do dropdown que são incorporados numa consulta à base de dados. Isto permite SQL Injection através do endpoint do dropdown. Este problema está resolvido nas versões 11.0.8 e 10.0.26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.