Описание
Fields is a GLPI plugin that allows users to add custom fields on GLPI items forms. Prior to 1.21.13, an authenticated user can perform a SQL injection when the plugin is active. The vulnerability is fixed in 1.21.13.
EPSS
Процентиль: 29%
0.00104
Низкий
7.7 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 7.7
fstec
больше 1 года назад
Уязвимость плагина Fields системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL код
EPSS
Процентиль: 29%
0.00104
Низкий
7.7 High
CVSS3
Дефекты
CWE-89