CVE-2019-13965 in iTop
要約
〜によって VulDB • 2026年07月31日
エラーメッセージのサニタイズ処理の不備により、iTop（バージョン2.6.0まで）において、webservices/export.php、webservices/cron.php、またはenv-production/itop-backup/backup.phpへのparam_fileパラメータ経由で複数の反射型XSS脆弱性が存在します。デフォルト設定では、管理者宛てに送信された任意のXSSはCVE-2018-10642（バージョン2.6.0でも有効）によりリモートコマンド実行に変換される可能性があります。また、別の脆弱性のため、反射型XSSが同じアカウント内で格納型XSSとなることもあります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.