CVE-2026-32312

4.3 Moyenne

Publiée le 19/05/2026 à 02:16 · Modifiée le 24/07/2026 à 15:10 · Analysée par le NVD · Source : security-advisories@github.com

Description

GLPI is a free asset and IT management software package. In versions 11.0.0 through 11.0.6, an authenticated user with forms READ permission can export the structure of unauthorized forms. This issue has been fixed in version 11.0.7.

Traduire en français

Produits concernés

glpi-project glpi

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.1 Moyenne	security-advisories@github.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	4.3 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://github.com/glpi-project/glpi/releases/tag/11.0.7 Release Notes
https://github.com/glpi-project/glpi/security/advisories/GHSA-cg63-qchq-q626 Vendor Advisory

CVE-2026-32312

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs