Glpi · Glpi · CVE-2025-24801
**Nome do Software Vulnerável e Versões Afetadas**
Versões do GLPI anteriores à 10.0.18
**Descrição**
O GLPI é um pacote de software gratuito para gerenciamento de ativos e TI. Um usuário autenticado pode fazer upload e forçar a execução de arquivos `*.php` localizados no servidor GLPI. Isso pode levar à execução remota de código.
**Recomendações**
Versões do GLPI anteriores à 10.0.18: Atualize para a versão 10.0.18 ou posterior.