CVE-2025-65035 in Database Inventory Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin "Database Inventory" của pluginsGLPI "quản lý" các tác nhân Teclib' để thực hiện việc thu thập thông tin (inventory) về các cơ sở dữ liệu hiện diện trên máy trạm. Trước phiên bản 1.1.2, trong một số điều kiện nhất định (cần có quyền ghi vào cơ sở dữ liệu trước đó thông qua một lỗ hổng khác hoặc cấu hình sai), dữ liệu do người dùng kiểm soát được lưu trữ không an toàn trong cơ sở dữ liệu thông qua computergroup, và sau đó được giải serialize (unserialized) trên mỗi lần tải trang, cho phép khởi tạo đối tượng PHP tùy ý. Phiên bản 1.1.2 đã khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.