CVE-2026-22821

Опубликовано: 12 фев. 2026

Источник: nvd

CVSS3: 4.9

CVSS3: 6.5

EPSS Низкий

Описание

mreporting is the more reporting GLPI plugin. Prior to 1.9.4, there is a possible SQL injection on date change. This vulnerability is fixed in 1.9.4.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:more_reporting:*:*:*:*:*:glpi:*:*

Версия до 1.9.4 (исключая)

EPSS

Процентиль: 15%

0.00242

Низкий

4.9 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

BDU:2026-07324

CVSS3: 6.5

fstec

6 месяцев назад

Уязвимость плагина для системы GLPI Mreporting, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код

ROS-20260417-73-0009

CVSS3: 6.5

redos

4 месяца назад

Уязвимость glpi-plugin-mreporting

EPSS

Процентиль: 15%

0.00242

Низкий

4.9 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-89