CVE-2026-54596

CVE-2026-54596 - Injection SQL Authentifiée via le Paramètre recurringinvoicefrequency Permet l'Exfiltration Complète de la Base de Données Gravité : Élevée Avis : GHSA-f9m3-qjc9-v27j Corrigé dans : Commit 7211426 Auteur : iltosec Résumé Une vulnérabilité d'injection SQL dans le point de...

Exploit for CVE-2026-54596

CVE-2026-54596 - Authenticated SQL Injection via recurringinv...

PT-2023-3259 · Glpi +2 · Glpi +2

Name of the Vulnerable Software and Affected Versions: GLPI versions prior to 9.5.13 GLPI versions prior to 10.0.7 Description: The issue is related to a lack of authorization, allowing a user with the Technician profile to view and generate a personal token for a Super-Admin. This can be exploit...