CVE-2026-25936

Опубликовано: 17 мар. 2026

Источник: nvd

CVSS3: 6.5

CVSS3: 8.8

EPSS Низкий

Описание

GLPI is a free Asset and IT management software package. Starting in version 11.0.0 and prior to version 11.0.6, an authenticated user can perfom a SQL injection. Version 11.0.6 fixes the issue.

Ссылки

https://github.com/glpi-project/glpi/security/advisories/GHSA-qw3x-7vv2-7759
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:teclib-edition:glpi:*:*:*:*:*:*:*:*

Версия от 11.0.0 (исключая) до 11.0.6 (включая)

EPSS

Процентиль: 27%

0.00339

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-25936

CVSS3: 6.5

ubuntu

5 месяцев назад

GLPI is a free Asset and IT management software package. Starting in version 11.0.0 and prior to version 11.0.6, an authenticated user can perfom a SQL injection. Version 11.0.6 fixes the issue.

CVE-2026-25936

CVSS3: 6.5

debian

5 месяцев назад

GLPI is a free Asset and IT management software package. Starting in v ...

BDU:2026-07741

CVSS3: 8.8

fstec

5 месяцев назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код

ROS-20260524-73-0052

CVSS3: 8.8

redos

2 месяца назад

Уязвимость glpi

EPSS

Процентиль: 27%

0.00339

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89