CVE-2026-61797

CVE-2026-61797 — GLPI PDF 플러그인 시간 기반 블라인드 SQL 인젝션 GLPI PDF 플러그인에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점인 CVE-2026-61797 에 대한 개념 증명Proof of Concept입니다. 이 취약점은 다음을 통해 도달할 수 있습니다: /marketplace/pdf/front/preference.form.php 취약한 구현에서는 item POST 배열에서 사용자가 제어하는 값이 적절한 매개변수화 없이 SQL 쿼리에 삽입됩니다. 인증된 낮은 권한의 GLPI 사용자...