GLPI Fields 插件 <= 1.23.2 盲 RCE 的 PoC 脚本 CVE-2026-23489 公开

有人公开了 CVE-2026-23489 的 PoC 脚本 poc_fields_rce.py，针对 GLPI Fields 插件 <= 1.23.2 的下拉框生成环节盲 RCE。脚本需提供目标 URL、GLPI 会话 cookie 名与值以及要执行的 PHP 代码，默认会清理写入的容器与字段，加 --no-cleanup 则保留。