Описание
GLPI is a Free Asset and IT Management Software package. From 0.60 to before 10.0.24, an authenticated technician user can store an XSS payload in a supplier fields. This vulnerability is fixed in 10.0.24.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
EPSS
7.2 High
CVSS3
4.8 Medium
CVSS3
Дефекты
Связанные уязвимости
GLPI is a Free Asset and IT Management Software package. From 0.60 to before 10.0.24, an authenticated technician user can store an XSS payload in a supplier fields. This vulnerability is fixed in 10.0.24.
GLPI is a Free Asset and IT Management Software package. From 0.60 to ...
Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостатком механизма кодирования или экранирования выходных данных, позволяющая нарушителю выполнить произвольный код1
EPSS
7.2 High
CVSS3
4.8 Medium
CVSS3