exploit-cve-2023-36808

CVE-2023-36808 - Injection SQL non authentifiée dans GLPI Vulnérabilité Les versions est injecté directement dans une requête SQL sans nettoyage : root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' Aucune authentification n'est requise. La vulnérabilité permet un accès complet en lectur...