CVE-2026-25590

Опубликовано: 03 мар. 2026

Источник: nvd

CVSS3: 4.5

CVSS3: 6.1

EPSS Низкий

Описание

The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents. Prior to 1.6.6, there is a reflected XSS vulnerability in task jobs. This vulnerability is fixed in 1.6.6.

Ссылки

https://github.com/glpi-project/glpi-inventory-plugin/security/advisories/GHSA-54x7-6fhx-3wmw
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi_inventory:*:*:*:*:*:*:*:*

Версия до 1.6.6 (исключая)

EPSS

Процентиль: 9%

0.00032

Низкий

4.5 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

ROS-20260320-73-0012

CVSS3: 6.1

redos

7 дней назад

Уязвимость glpi

EPSS

Процентиль: 9%

0.00032

Низкий

4.5 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79