ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نظام GRR هو تطبيق لإدارة الموارد والحجز. قبل الإصدار 4.5.0 المُعلن عن إصلاحه في التحذير، يمكن للمسؤول حقن شيفرة PHP ضارة من خلال معاملات تكوين موصل LDAP مثل `ldap_filter`، مما يؤدي إلى تلويث `\/personnalisation\/config_ldap.inc.php` والسماح بتنفيذ أوامر عن بُعد. يجب على المسؤول أولاً الاتصال بنجاح بخادم LDAP، والذي يمكن أن يكون تحت سيطرة المهاجم، ثم إرسال مدخلات ضارة في صفحة إعدادات الموصل اللاحقة. يُبلغ التحذير عن إصلاح هذه المشكلة في الإصدار 4.5.0.