CVE-2026-22248 in GLPI
Tóm tắt
Bởi VulDB • 06/06/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT mã nguồn mở, cung cấp các tính năng ITIL Service Desk, theo dõi giấy phép và kiểm toán phần mềm. Từ phiên bản 11.0.0 đến trước 11.0.5, người dùng kỹ thuật viên đã xác thực có thể tải lên một tệp độc hại và kích hoạt việc thực thi thông qua cơ chế khởi tạo PHP không an toàn. Lỗ hổng này đã được khắc phục trong phiên bản 11.0.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.