CVE-2026-23489
حرجةتم النشر
حقول إضافة GLPI عرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد في توليد القوائم المنسدلة
- تم النشر
- 16/03/2026
- محدث
- 16/03/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
9.1/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H0.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 22.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# Fields Fields هو إضافة GLPI تتيح للمستخدمين إضافة حقول مخصصة على نماذج عناصر GLPI. قبل الإصدار 1.23.3، كان من الممكن تنفيذ كود PHP عشوائي من المستخدمين المسموح لهم بإنشاء قوائم منسدلة. تم إصلاح هذه المشكلة في الإصدار 1.23.3.
المصادر
1- poc-CVE-2026-23489استغلال
إثبات المفهوم (POC) لثغرة CVE-2026-23489 في إضافة GLPI "Fields" <= 1.23.2
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.