CVE-2016-7509

中 5.4CVE-2016-7509 · 19/07/2017 公開 · 17/06/2026 更新

要点

CVE-2016-7509 は glpi (glpi-project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 50.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
glpi glpi-project	`= 0.90.4`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in GLPI 0.90.4 allows remote authenticated attackers to inject arbitrary web script or HTML by attaching a crafted HTML file to a ticket.

参考情報

glpi-project/glpi · Third Party Advisory

glpi のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2016-7509 は glpi (glpi-project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 50.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

glpi

glpi-project

= 0.90.4

修正版なし

glpi のその他の脆弱性

すべて見る →