Описание
inc/user.class.php in GLPI before 9.4.3 allows XSS via a user picture.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| glpi | removed | package |
Примечания
https://github.com/glpi-project/glpi/commit/c2aa7a7cd6af28be3809acc7e7842d2d2008c0fb
Only supported behind an authenticated HTTP zone
EPSS
Процентиль: 71%
0.01327
Низкий
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 7 лет назад
inc/user.class.php in GLPI before 9.4.3 allows XSS via a user picture.
CVSS3: 6.1
nvd
больше 7 лет назад
inc/user.class.php in GLPI before 9.4.3 allows XSS via a user picture.
CVSS3: 6.1
github
больше 4 лет назад
inc/user.class.php in GLPI before 9.4.3 allows XSS via a user picture.
CVSS3: 6.1
altlinux
больше 7 лет назад
ALT-PU-2019-2139: package `glpi` update to version 9.4.3-alt1
EPSS
Процентиль: 71%
0.01327
Низкий