Описание
Fields is a GLPI plugin that allows users to add custom fields on GLPI items forms. Prior to 1.21.13, an authenticated user can perform a SQL injection when the plugin is active. The vulnerability is fixed in 1.21.13.
EPSS
Процентиль: 11%
0.00039
Низкий
7.7 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 7.7
fstec
9 месяцев назад
Уязвимость плагина Fields системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL код
EPSS
Процентиль: 11%
0.00039
Низкий
7.7 High
CVSS3
Дефекты
CWE-89