Описание
/vendor/htmlawed/htmlawed/htmLawedTest.php in the htmlawed module for GLPI through 10.0.2 allows PHP code injection.
Ссылки
- ExploitThird Party AdvisoryVDB Entry
- PatchThird Party Advisory
- Third Party Advisory
- Exploit
- Release NotesThird Party Advisory
- Release NotesVendor Advisory
- ExploitThird Party Advisory
- ExploitThird Party AdvisoryVDB Entry
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- Release NotesVendor Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.2 (включая)
cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.99851
Критический
9.8 Critical
CVSS3
Дефекты
CWE-74
CWE-74
Связанные уязвимости
CVSS3: 9.8
fstec
около 4 лет назад
Уязвимость модуля htmlawed системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю внедрить произвольных PHP код
CVSS3: 9.8
altlinux
около 4 лет назад
ALT-PU-2022-2624: package `glpi` update to version 9.5.9-alt1
CVSS3: 9.8
altlinux
около 4 лет назад
ALT-PU-2022-2614: package `glpi` update to version 10.0.3-alt1
CVSS3: 10
altlinux
почти 3 года назад
ALT-PU-2023-7633: package `glpi` update to version 10.0.10-alt1
EPSS
Процентиль: 100%
0.99851
Критический
9.8 Critical
CVSS3
Дефекты
CWE-74
CWE-74