Vulnerabilidad en GLPI (CVE-2022-39181)

GLPI: complemento de informes para GLPI Cross-Site-Scripting (XSS) Reflejado. Tipo 1: XSS reflejado (o no persistente): el servidor lee los datos directamente de la solicitud HTTP y los refleja en la respuesta HTTP. Los exploits XSS reflejados ocurren cuando un atacante hace que una víctima proporcione contenido peligroso a una aplicación web vulnerable, que luego se refleja en la víctima y el navegador web lo ejecuta. El mecanismo más común para entregar contenido malicioso es incluirlo como parámetro en una URL que se publica públicamente o se envía por correo electrónico directamente a la víctima. Las URL construidas de esta manera constituyen el núcleo de muchos esquemas de phishing, mediante los cuales un atacante convence a una víctima para que visite una URL que hace referencia a un sitio vulnerable. Después de que el sitio refleja el contenido del atacante a la víctima, el navegador de la víctima ejecuta el contenido.