CVE-2022-34128
गंभीरप्रकाशित
GLPI के लिए 6.0.1 से पहले का Cartography (उर्फ positions) प्लगइन, front/upload.php पर POST डेटा में PHP कोड के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है।
- प्रकाशित
- 16 अप्रैल 2023
- अद्यतन
- 6 फ़र॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अप्रैल 2023
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H7.8%
कम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GLPI के लिए 6.0.1 से पहले का Cartography (उर्फ positions) प्लगइन, front/upload.php पर POST डेटा में PHP कोड के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है।
स्रोत
1Nuri Çilengir · php · 3 अप्रैल 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।