CVE-2026-47678
Beschrijving NL
GLPI is een gratis softwarepakket voor activabeheer en IT-beheer. Van 9.4.0 tot 10.0.26 en 11.0.8 kan elke geverifieerde gebruiker vervaardigde waarden indienen bij de vervolgkeuzelijstwaarden die het eindpunt ophalen en die zijn opgenomen in een databasequery. Dit maakt SQL-injectie via het dropdown-eindpunt mogelijk. Dit probleem is opgelost in versies 11.0.8 en 10.0.26.
Origineel (Engels) tonen
GLPI is a free asset and IT management software package. From 9.4.0 until 10.0.26 and 11.0.8, any authenticated user can submit crafted values to the dropdown values fetching endpoint that are incorporated into a database query. This permits SQL injection through the dropdown endpoint. This issue is fixed in versions 11.0.8 and 10.0.26.