Xanhacks

**Name of the Vulnerable Software and Affected Versions** GLPI versions prior to 10.0.6 **Description** The issue concerns cross-site scripting via malicious RSS feeds. An administrator can import a malicious RSS feed containing Cross Site Scripting (XSS) payloads inside RSS links. When victims visit the RSS content and click on the link, they will execute the Javascript. **Recommendations** For versions prior to 10.0.6, update to version 10.0.6 to resolve the issue. As a temporary workaround, consider restricting the import of RSS feeds from untrusted sources to minimize the risk of exploitation. Avoid clicking on links from RSS feeds that may contain malicious payloads until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do GLPI anteriores à 10.0.4 **Descrição** A vulnerabilidade permite que um administrador armazene código malicioso no nome de uma entidade. Isso pode potencialmente levar a violações de segurança. O número estimado de dispositivos potencialmente afetados não foi especificado. **Recomendações** Para versões anteriores à 10.0.4, atualize para a versão 10.0.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do GLPI anteriores à 10.0.4 **Descrição** O problema está relacionado à validação inadequada de entradas no sistema GLPI, o que pode ser explorado por um invasor remoto para comprometer a integridade do sistema. Os usuários podem conseguir injetar valores de campos personalizados em links `mailto`. **Recomendações** Para versões anteriores à 10.0.4, atualize para a versão 10.0.4 para resolver o problema. Como solução temporária, considere restringir o uso de campos personalizados em links `mailto` até que o patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do GLPI anteriores à 10.0.4 **Descrição** O problema está relacionado à neutralização inadequada de dados de entrada durante a geração de páginas da web, o que pode permitir que um invasor remoto execute código arbitrário. Os usuários podem criar um feed RSS público para injetar código malicioso nos painéis de outros usuários. **Recomendações** Para versões anteriores à 10.0.4, atualize para a versão 10.0.4 para resolver o problema. No momento, não há informações sobre outras soluções alternativas para este problema.

**Name of the Vulnerable Software and Affected Versions** GLPI versions 10.0.0 through 10.0.5 **Description** The issue is related to Cross-site Scripting, where an administrator can store malicious code in help links. This can be exploited by a remote attacker to save arbitrary code in the help links. The problem is patched in version 10.0.6. **Recommendations** For GLPI versions 10.0.0 through 10.0.5, update to version 10.0.6 to resolve the issue. As a temporary workaround, consider restricting access to the help links feature until the update is applied.