CVE-2024-29889 in GLPIИнформация

Сводка

по VulDB • 08.06.2026

GLPI — это пакет программного обеспечения для управления активами и ИТ-инфраструктурой с открытым исходным кодом. До версии 10.0.15 аутентифицированный пользователь может эксплуатировать уязвимость SQL-инъекции в функции сохраненных поисковых запросов для изменения данных учетной записи другого пользователя и захвата контроля над ней. Данная уязвимость исправлена в версии 10.0.15.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

21.03.2024

Раскрытие

07.05.2024

Модерация

принято

Вход

VDB-263350

EPSS

0.62960

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!