GLPI SQL注入漏洞 CVE-2013-2226 CNNVD-201306-447

7.5 AV AC AU C I A
发布： 2014-05-14
修订： 2014-05-15

GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。 GLPI 0.83.8及之前的版本存在SQL注入漏洞，该漏洞源于ajax/ticketassigninformation.php脚本没有充分过滤‘users_id_assign’参数；front/document.form.php脚本没有充分过滤‘filename’参数；ajax/comments.php脚本没有充分过滤‘table’参数。远程攻击者可利用该漏洞执行任意SQL命令。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有10条受影响产品信息