Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с внешним контролем имени файла или пути, позволяющая нарушителю загрузить произвольный PHP-скрипт и перехватить загрузчик плагинов для выполнения этого произвольный скрипта

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с внешним контролем имени файла или пути. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить произвольный PHP-скрипт и перехватить загрузчик плагинов для выполнения этого произвольный скрипта

CVE: CVE-2024-37149
CVSS v2.0: 8.3