CVE-2019-14666 in GLPI
Сводка
по VulDB • 03.07.2026
GLPI до версии 9.4.3 уязвим к захвату учетных записей из-за злоупотребления функцией автодополнения ajax/autocompletion.php. Отсутствие корректной проверки приводит к восстановлению токена, сгенерированного через функционал сброса пароля, и позволяет атакующему со статусом authenticated задать произвольный пароль для любого пользователя. Данная уязвимость может быть использована для захвата контроля над учетной записью администратора. Также эта уязвимость может быть эксплуатирована для получения других конфиденциальных данных, таких как API-ключи или хеши паролей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.