Teclib-edition

Fields

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-28855

  • EPSS 0.17%
  • Veröffentlicht 05.04.2023 18:15:08
  • Zuletzt bearbeitet 21.11.2024 07:56:09

Fields is a GLPI plugin that allows users to add custom fields on GLPI items forms. Prior to versions 1.13.1 and 1.20.4, lack of access control check allows any authenticated user to write data to any fields container, including those to which they h...

9.8

CVE-2019-12723

  • EPSS 0.65%
  • Veröffentlicht 10.07.2019 13:15:10
  • Zuletzt bearbeitet 21.11.2024 04:23:26

An issue was discovered in the Teclib Fields plugin through 1.9.2 for GLPI. it allows SQL Injection via container_id and old_order parameters to ajax/reorder.php by an unauthenticated user.