GLPI inc/central.class.php脚本跨站请求伪造漏洞 CVE-2013-5696 CNNVD-201309-389 CNVD-2013-13341
6.8
AV
AC
AU
C
I
A
发布：
2013-09-23
修订：
2013-09-23
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。 GLPI 0.84.1及之前的版本中的inc/central.class.php脚本中存在SQL注入漏洞和PHP代码执行漏洞，程序在安装完成后‘install/install.php’文件可再次被执行。远程攻击者可利用这些漏洞进行跨站请求伪造攻击。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有79条受影响产品信息
