CVE-2026-53629highCWE-89

CVE-2026-53629: falha de alta gravidade em glpi-project glpi

GLPI: SQL injection in history tab

Publicada em

Seguir esta CVE+ Monitorar glpi

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

56Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.1epss 1.0%
da publicação à armano mesmo dia
Publicada no NVD25 de set.
1ª PoC31 de mai.
GLPI is a free asset and IT management software package. From 9.4.0 until 10.0.26 and 11.0.8, an attacker with the READ right on logs can craft a URL for the history tab that injects attacker-controlled values into a database query. This permits SQL injection through the history tab endpoint. This issue is fixed in versions 11.0.8 and 10.0.26.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
glpi-project · glpi
PoCs públicas encontradas — 1
githubgithub.com/5kr1pt/glpi-logbleed★ 1
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — glpi-project glpi

No mesmo produto, das mais perigosas para as menos.

CVE-2025-24799HIGHGLPI allows unauthenticated SQL injection through the inventory endpointEPSS 86.8%CVE-2020-15175HIGHUnauthenticated File Deletion in GLPIEPSS 69.9%CVE-2023-46727HIGHGLPI SQL injection through inventory agent requestEPSS 67.7%CVE-2024-29889HIGHGLPI contains an SQL injection through the saved searchesEPSS 64.7%CVE-2024-31456HIGHGLPI contains an authenticated SQL injectionEPSS 59.1%CVE-2024-27096HIGHSQL Injection in through the search engineEPSS 58.8%