MITRE Corporation reports :

In GLPI before version 9.4.6 there are multiple related stored XSS vulnerabilities. The package is vulnerable to Stored XSS in the comments of items in the Knowledge base. Adding a comment with content 'alert(1)' reproduces the attack. This can be exploited by a user with administrator privileges in the User-Agent field. It can also be exploited by an outside party through the following steps: 1. Create a user with the surname `' onmouseover='alert(document.cookie)` and an empty first name. 2. With this user, create a ticket 3. As an administrator (or other privileged user) open the created ticket 4. On the 'last update' field, put your mouse on the name of the user 5. The XSS fires This is fixed in version 9.4.6.

（なかでも）以下を含む最終Upstreamリリース：

  -（セキュリティ）技術者を割り当てる際にSQLインジェクションの実行を防止、

  -（セキュリティ）パスワードの保存に使用されるキーの変更を許可、

  -（セキュリティ）CSRFトークンを改善、

  -（セキュリティ）いくつかの可能性のあるXSSを修正、

  -（セキュリティ）いくつかの潜在的なSQLインジェクションを修正、

  - SCSSキャッシング問題を修正、

  -アイテム更新のインライン画像処理を修正、

  - PHP 7.4互換性を修正、

  - ソケットを使用してデータベースに接続、

  - ...

https://github.com/glpi-project/glpi/milestone/39?closed=1における完全な変更ログ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In GLPI before version 9.4.6 there are multiple related stored XSS vulnerabilities. The package is     vulnerable to Stored XSS in the comments of items in the Knowledge base. Adding a comment with content     <script>alert(1)</script> reproduces the attack. This can be exploited by a user with administrator     privileges in the User-Agent field. It can also be exploited by an outside party through the following     steps: 1. Create a user with the surname ` onmouseover=alert(document.cookie)` and an empty first name.
    2. With this user, create a ticket 3. As an administrator (or other privileged user) open the created     ticket 4. On the last update field, put your mouse on the name of the user 5. The XSS fires This is     fixed in version 9.4.6. (CVE-2020-11036)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 9.4.6 版之前的 GLPI 中有多個相關的已儲存 XSS 弱點。套件容易受到知識庫中項目註解中的已儲存 XSS 影響。新增內容為 <script>alert(1)</script> 的註解會重現攻擊。具有 User-Agent 欄位中管理員權限的使用者可惡意利用此弱點。外部人士也可透過下列步驟惡意利用此弱點 1. 使用姓氏「 onmouseover=alert(document.cookie)」和空白名字來建立使用者。
    2.使用此使用者建立工單 3.以系統管理員 (或其他有權限的使用者) 身分開啟建立的工單 4.在最後一個更新欄位上，將滑鼠放在使用者的名稱上 5. XSS 觸發。此問題已在 中修正版本 9.4.6。 (CVE-2020-11036)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 9.4.6 より前の GLPI に、複数の関連する蓄積型 XSS 脆弱性があります。このパッケージは、ナレッジベース内のアイテムに関するコメントの蓄積型XSSに対して脆弱です。 <script>alert(1)</script> が含まれているコメントを追加すると、攻撃が再発します。これは、User-Agentフィールドに管理者権限のあるユーザーによって悪用される可能性があります。また、以下の手順を通じて外部者により悪用される可能性があります 1. 姓 onmouseover=alert(document.cookie) でユーザーを作成し、名を空の名前でユーザーを作成します。
    2. このユーザーで、チケットを作成します 3. 管理者 (または他の特権ユーザー) が、作成されたチケットを開きます 4. [最終更新] フィールドで、ユーザーの名前にカーソルを合わせます 5. XSS が起動しますこれは で修正されていますバージョン 9.4.6。CVE-2020-11036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 之前的 9.4.6 版本中存在多种相关的已存储 XSS 漏洞。在知识库项目的注释中程序包容易受到存储型 XSS 的影响。添加带有内容的注释 <script>alert(1)</script> 会重现攻击。在 User-Agent 字段中具有管理员权限的用户可利用此漏洞。外部人员也会通过以下步骤利用此漏洞 1. 创建一个名为“ onmouseover=alert(document.cookie)”、名字为空的用户。
    2. 为此用户创建票证 3. 以管理员（或其他特权用户）的身份打开创建的票证 4. 在“上次更新时间”字段上将鼠标放在用户的名称上 5. XSS 触发此问题已在 中修复版 9.4.6。 (CVE-2020-11036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Last Upstream release, including (among others) :

  - (security) Prevent execution of SQL injection while     assigning a technician,

  - (security) Permit to change key used to store passwords,

  - (security) Improve CSRF token,

  - (security) Fix several possible XSS,

  - (security) Fix a few possible SQL injections,

  - Fix SCSS caching issues,

  - Fix inline images handling on item update,

  - Fix PHP 7.4 compatibility,

  - Connect to database using socket,

  - ...

Full changelog at https://github.com/glpi-project/glpi/milestone/39?closed=1

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
144182	FreeBSD : glpi -- multiple related stored XSS vulnerabilities (27a230a2-3b11-11eb-af2a-080027dbe4b7)	Nessus	FreeBSD Local Security Checks	12/14/2020	2/2/2024	medium
136594	Fedora 31：glpi（2020-885e2343ed）	Nessus	Fedora Local Security Checks	5/14/2020	3/12/2024	critical
260874	Linux Distros Unpatched Vulnerability : CVE-2020-11036	Nessus	Misc.	9/3/2025	9/3/2025	medium
260874	Linux Distros 未修補的弱點：CVE-2020-11036	Nessus	Misc.	9/3/2025	9/3/2025	medium
260874	Linux Distros のパッチ未適用の脆弱性: CVE-2020-11036	Nessus	Misc.	9/3/2025	9/3/2025	medium
260874	Linux Distros 未修补的漏洞：CVE-2020-11036	Nessus	Misc.	9/3/2025	9/3/2025	medium
136594	Fedora 31 : glpi (2020-885e2343ed)	Nessus	Fedora Local Security Checks	5/14/2020	3/12/2024	critical

Detections

Analytics

Plugins Search

medium

critical

medium

medium

medium

medium

critical