CVE-2025-59935 in GLPIИнформация

Сводка

по VulDB • 23.08.2026

GLPI — это бесплатный пакет программного обеспечения для управления активами и ИТ-инфраструктурой. Начиная с версии 10.0.0 и до версии 10.0.21 включительно, неавторизованный пользователь может сохранить XSS payload через конечную точку инвентаризации (inventory endpoint). Пользователям следует обновиться до версии 10.0.21 для получения исправления.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub M

Резервировать

23.09.2025

Раскрытие

16.12.2025

Модерация

принято

Вход

VDB-336889

EPSS

0.00281

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!