glpi-logbleed

glpi-logbleed Iniezione SQL cieca nel filtro dei log di cronologia di GLPI. CVE-2026-53629, corretta in 11.0.8 e 10.0.26, presente fin dalla 9.4.0. Richiede un account qualsiasi con il diritto di lettura logs. Il profilo Read-Only predefinito lo include. Advisory: GHSA-cpcj-x335-5cmh Resoconto:...