CVE-2024-27914

总结

GLPI 是一款免费资产与 IT 管理软件套件，涵盖数据中心管理、ITIL 服务台、许可证跟踪和软件审计功能。未认证用户可向 GLPI 管理员提供恶意链接，以利用反射型 XSS 漏洞。该 XSS 仅在管理员通过调试栏导航时才会触发。此问题已在 10.0.13 版本中修复。

• CVE-2024-27914PoC

  针对GLPI的反射型XSS利用PoC（CVE-2024-27914），目标为未经认证的调试模式。提供一个恶意链接，通过调试栏在管理员浏览器中触发XSS。