Все бюллетени/t7/ALT-PU-2013-1123-1
ALT-PU-2013-1123-1

Обновление пакета glpi в ветке t7

Версия0.84.3-alt1
Задание#108696
Опубликовано2013-11-17
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (4)

CVE-2013-2225
MEDIUM6.4

inc/ticket.class.php in GLPI 0.83.9 and earlier allows remote attackers to unserialize arbitrary PHP objects via the _predefined_fields parameter to front/ticket.form.php.

Опубликовано: 2014-05-27Изменено: 2025-04-12
CVSS 2.0СРЕДНЯЯ 6.4
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:P/A:P
Ссылки
CVE-2013-2226
HIGH7.5

Multiple SQL injection vulnerabilities in GLPI before 0.83.9 allow remote attackers to execute arbitrary SQL commands via the (1) users_id_assign parameter to ajax/ticketassigninformation.php, (2) filename parameter to front/document.form.php, or (3) table parameter to ajax/comments.php.

Опубликовано: 2014-05-14Изменено: 2025-04-12
CVSS 2.0ВЫСОКАЯ 7.5
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:P
Ссылки
CVE-2013-2227
HIGH7.5

GLPI 0.83.7 has Local File Inclusion in common.tabs.php.

Опубликовано: 2019-11-01Изменено: 2024-11-21
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Ссылки
CVE-2013-5696
MEDIUM6.8

inc/central.class.php in GLPI before 0.84.2 does not attempt to make install/install.php unavailable after an installation is completed, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks, and (1) perform a SQL injection via an Etape_4 action or (2) execute arbitrary PHP code via an update_1 action.

Опубликовано: 2013-09-23Изменено: 2026-04-29
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:P
Ссылки

Закрытые ошибки (1)