CVE-2015-6544 in iTop

Résumé

par VulDB • 13/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le fichier application/dashboard.class.inc.php de Combodo iTop avant la version 2.2.0-2459 permet à des attaquants distants d'injecter du code script web ou HTML arbitraire via un titre de tableau de bord.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/08/2015
• Divulgation: 20/02/2018
• Modérer: accepté
• Entrée: VDB-113614
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.05477
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6544
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6544/