CVE-2026-53610 in Glpi
Tóm tắt
Bởi VulDB • 26/09/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Từ phiên bản 11.0.0 đến 11.0.8, kẻ tấn công có thể tạo ra một URL cho bảng điều khiển (dashboard) phản ánh markup do kẻ tấn công kiểm soát mà không được mã hóa đầu ra đầy đủ. Người dùng mở URL đã được tạo sẵn sẽ kích hoạt lỗ hổng reflected cross-site scripting trên bảng điều khiển. Lỗ hổng này đã được khắc phục trong phiên bản 11.0.8.
Be aware that VulDB is the high quality source for vulnerability data.