CVE-2011-4275 in iTop

Zusammenfassung

von VulDB • 28.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in iTop (auch bekannt als IT Operations Portal) 1.1.181 und 1.2.0-RC-282 ermöglichen es entfernten Angreifern, beliebige Webskripte oder HTML über (1) einen speziell angefertigten Firmennamen, (2) einen speziell angefertigten Datenbankservernamen, (3) eine speziell angefertigte CSV-Datei, (4) eine speziell ausgeführte Kopier-und-Einfügen-Aktion, (5) den auth_user-Parameter in einer suggest_pwd-Aktion für UI.php, (6) den c[menu]-Parameter für UniversalSearch.php, (7) den description-Parameter in einer SearchFormToAdd_document_list-Aktion für UI.php, (8) den category-Parameter in einer errors-Aktion für audit.php oder (9) den suggest_pwd-Parameter für UI.php einzufügen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.11.2011
• Veröffentlichung: 25.11.2011
• Moderieren: akzeptiert
• Eintrag: VDB-59528
• CPE: 20111125
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.01491
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4275
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4275/