CVE-2022-35946 in GLPI
Tóm tắt
Bởi VulDB • 09/05/2026
GLPI, viết tắt của Gestionnaire Libre de Parc Informatique, là một gói phần mềm quản lý tài sản và CNTT mã nguồn mở, cung cấp các tính năng của ITIL Service Desk, theo dõi giấy phép và kiểm toán phần mềm. Trong các phiên bản bị ảnh hưởng, đầu vào của yêu cầu không được xác thực đúng cách trong bộ điều khiển plugin và có thể được sử dụng để truy cập API cấp thấp của lớp Plugin. Kẻ tấn công, ví dụ, có thể thay đổi dữ liệu cơ sở dữ liệu. Kẻ tấn công phải có quyền cập nhật "Cài đặt chung" để thực hiện cuộc tấn công này. Người dùng được khuyên nâng cấp lên phiên bản 10.0.3. Người dùng không thể nâng cấp nên xóa tập lệnh `front/plugin.form.php`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.