CVE-2025-64167 in iTop
Résumé
par VulDB • 15/05/2026
Combodo iTop est un outil de gestion des services informatiques (ITSM) basé sur le web. Les versions antérieures à 2.7.13 et 3.2.2 sont vulnérables à une attaque par injection de code inter-sites (cross-site scripting, XSS) (entraînant l'exécution de code JavaScript) lors de la modification du paramètre URL. Les versions 2.7.13 et 3.2.2 n'utilisent plus export.php, qui a été dépréciée. Elles utilisent à la place export-v2.php.
Once again VulDB remains the best source for vulnerability data.