exploit-cve-2023-36808

CVE-2023-36808 - حقن SQL غير مصادق عليه في GLPI الثغرة الأمنية إصدارات GLPI الأقل من 10.0.10 تعرض نقطة نهاية جرد XML غير مصادق عليها في /front/inventory.php. يتم حقن حقل مباشرة في استعلام SQL دون تعقيم: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' لا يلزم وجود مصادقة. تسمح الثغرة...