8.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An unauthenticated user with write access to the knowledge base can store an XSS payload in a knowledge base item. This issue affects glpi: before 11.0.7.
Засегнати продукти
- glpi-project glpi: преди 11.0.7
Вид слабост
История
- 2 юни 2026 Публикувано
Други уязвимости в glpi-project glpi
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-5385
- https://nvd.nist.gov/vuln/detail/CVE-2026-5385
- https://fluidattacks.com/es/advisories/bizkit
- https://github.com/glpi-project/glpi
- https://github.com/glpi-project/glpi/security/advisories/GHSA-2fg5-jg72-h338
- https://github.com/glpi-project/glpi/releases/tag/11.0.7