CVE-2017-11184

Krytyczne

Opublikowano: 28/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W GLPI przed wersją 9.1.5 występuje podatność na wstrzykiwanie SQL w pliku front/devicesoundcard.php poprzez parametr start.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację GLPI do wersji 9.1.5 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL injection exists in front/devicesoundcard.php in GLPI before 9.1.5 via the start parameter.