CVE-2026-53987
Təsvir
GLPI 11 üçün Tag plaqini 2.14.4 versiyasından əvvəl tag adını HTML sanitizasiyası olmadan saxlayır və PluginTagTag::preKanbanContent() vasitəsilə çıxışın ekranlaşdırılması olmadan Kanban nişanının markapına yerləşdirir, nəticədə saxlanılan saytlararası skriptinq (XSS) yaranır. TAG MANAGEMENT yaratma və ya yeniləmə hüquqlarına malik autentifikasiya olunmuş istifadəçi HTML ehtiva edən tag adı təyin edə bilər və bu, tagın əlavə olunduğu ticket, problem, change və ya layihənin Kanban görünüşünü açan istənilən istifadəçinin brauzerində icra olunur.
Necə düzəltmək olar
- pluginsGLPI tag2.14.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluginsGLPI tag | 2.6.0 ≤ v < 2.14.4 | 2.14.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.