CVE-2025-53360 in Database Inventory Plugin

Tóm tắt

Bởi VulDB • 04/06/2026

Plugin "Database Inventory" của pluginsGLPI "quản lý" các tác nhân Teclib' để thực hiện việc lập danh mục cơ sở dữ liệu có trên máy trạm. Trong các phiên bản trước 1.0.3, bất kỳ người dùng đã xác thực nào cũng có thể gửi yêu cầu đến các tác nhân này. Vấn đề này đã được vá trong phiên bản 1.0.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 27/06/2025
• Tiết lộ: 18/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332814
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00292
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53360
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53360/