CVE-2025-59935

Опубликовано: 16 дек. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.21, an unauthenticated user can store an XSS payload through the inventory endpoint. Users should upgrade to 10.0.21 to receive a patch.

Ссылки

https://github.com/glpi-project/glpi/security/advisories/GHSA-j8vv-9f8m-r7jx
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.21 (исключая)

EPSS

Процентиль: 25%

0.00089

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-59935

CVSS3: 6.5

ubuntu

3 месяца назад

CVE-2025-59935

CVSS3: 6.5

debian

3 месяца назад

GLPI is a free asset and IT management software package. Starting in v ...

ROS-20260319-73-0013

CVSS3: 6.5

redos

8 дней назад

Уязвимость glpi

EPSS

Процентиль: 25%

0.00089

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-79