CVE-2024-27914: GLPIのデバッグモードにおける反射型XSS

---

認証されていないユーザーは、反射型XSSの脆弱性を悪用するために、GLPI管理者に悪意のあるリンクを提供することができます。このXSSは、管理者がデバッグバーを操作した場合にのみ発動します。

---

• パッケージ - GLPI (https://github.com/glpi-project/glpi)
• 影響を受けるバージョン - >= 10.0.8
• パッチ適用済みバージョン - 10.0.13

---

PoC - http://<host>/glpi/front/search.php?globalsearch=%3Cscript%3Ealert%281%29%3C%2Fscript%3E

---

参考:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27914
• https://nvd.nist.gov/vuln/detail/CVE-2024-27914