漏洞信息详情
GLPI 跨站脚本漏洞
漏洞简介
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口,你可以用它来建立数据库全面管理IT的电脑,显示器,服务器,打印机,网络设备,电话,甚至硒鼓和墨盒等。
GLPi 9.5.4版本存在跨站脚本漏洞,该漏洞源于程序没有对元数据进行数据检测,攻击者可以将XSS插入到插件中以执行JavaScript代码。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://github.com/Kitsun3Sec/exploits/tree/master/cms/GLPI/GLPI-stored-XSS
参考网址
来源:MISC
链接:https://n3k00n3.github.io/blog/09042021/glpi_xss.html
来源:MISC
链接:https://github.com/Kitsun3Sec/exploits/tree/master/cms/GLPI/GLPI-stored-XSS
来源:MISC
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1947653
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...