目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

pluginsGLPI 厂商漏洞列表 / CVE 中文分析 14

pluginsGLPI 厂商相关 14 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

pluginsGLPI 是为 GLPI IT 资产管理系统开发的插件集合，扩展了其功能模块。历史上常见漏洞包括远程代码执行、跨站脚本攻击和权限绕过，主要源于输入验证不足和权限控制缺陷。截至最新统计，该项目已记录 13 条 CVE 漏洞，其中多个高危漏洞可导致未授权访问或系统完全控制。安全社区建议及时更新至最新版本并实施最小权限原则以降低风险。

Top products by pluginsGLPI: fields addressing databaseinventory sccm barcode order formcreator escalade mreporting datainjection
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-11321 GLPI Project Plugins Datainjection GLPI plugin SQL注入漏洞 — datainjection CWE-89 6.4 Medium 2026-07-10
CVE-2026-23489 Fields GLPI plugin 输入验证错误漏洞 — fields CWE-20 9.1 Critical 2026-03-16
CVE-2026-22821 More reporting GLPI plugin SQL注入漏洞 — mreporting CWE-89 4.9 Medium 2026-02-12
CVE-2025-65035 Database inventory plugin 代码问题漏洞 — databaseinventory CWE-502 6.4 Medium 2025-12-19
CVE-2025-53360 Database inventory plugin 访问控制错误漏洞 — databaseinventory CWE-284 4.3 Medium 2025-11-18
CVE-2025-27153 Escalade GLPI plugin 访问控制错误漏洞 — escalade CWE-284 6.5 Medium 2025-07-01
CVE-2024-53850 Fields GLPI plugin 安全漏洞 — addressing CWE-470 8.2 High 2024-12-26
CVE-2024-45600 Fields GLPI plugin SQL注入漏洞 — fields CWE-89 7.7 High 2024-12-26
CVE-2023-33971 Formcreator 跨站脚本漏洞 — formcreator CWE-79 6.1 Medium 2023-05-31
CVE-2023-29006 GLPI 代码问题漏洞 — order CWE-502 8.8 High 2023-04-05
CVE-2023-28855 GLPI 安全漏洞 — fields CWE-269 6.5 Medium 2023-04-05
CVE-2021-39190 GLPI 信息泄露漏洞 — sccm CWE-200 5.3 Medium 2022-09-22
CVE-2021-43779 GLPI 操作系统命令注入漏洞 — addressing CWE-20 9.9 Critical 2022-01-05
CVE-2021-43778 GLPI 路径遍历漏洞 — barcode CWE-22 9.1 Critical 2021-11-24

本页汇总了 pluginsGLPI 厂商截至目前公开的全部 14 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。