ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
GLPI هو حزمة برامج مجانية لإدارة الأصول وتكنولوجيا المعلومات. من الإصدار 9.4.0 حتى 10.0.26 و11.0.8، يمكن لأي مستخدم مصادق عليه إرسال قيم مصممة إلى نقطة نهاية جلب قيم القائمة المنسدلة والتي يتم دمجها في استعلام قاعدة بيانات. يسمح هذا بحقن SQL عبر نقطة نهاية القائمة المنسدلة. تم إصلاح هذه المشكلة في الإصدارين 11.0.8 و10.0.26.
المعالجة
المراجع
- مرجعhttps://github.com/glpi-project/glpi/security/advisories/GHSA-v774-5g3p-vxg2
- مرجعhttps://github.com/glpi-project/glpi/commit/7cffc8f59f55ad2d955123004296bf83f25ee9f2
- مرجعhttps://github.com/glpi-project/glpi/commit/c261f2d93e35b6e5d872bfd4e73d7673be69cd68
- مرجعhttps://github.com/glpi-project/glpi/releases/tag/10.0.26
- مرجعhttps://github.com/glpi-project/glpi/releases/tag/11.0.8