glpi-project 厂商漏洞列表 / CVE 中文分析 169

GLPI 是开源 IT 资产管理与工单系统，广泛用于企业 IT 服务管理。其历史漏洞多涉及 SQL 注入、跨站脚本及越权访问，部分版本曾存在远程代码执行风险。尽管项目持续更新以修复安全缺陷，但鉴于已收录 160 条 CVE，管理员需密切关注版本升级与配置加固。该工具在提供高效运维支持的同时，也要求用户重视权限控制与输入验证，以防范潜在的数据泄露或服务中断风险。