CVE-2019-13965 in iTop
Sumário
de VulDB • 31/07/2026
Devido à falta de sanitização em torno das mensagens de erro, existem múltiplos problemas de Reflected XSS no iTop até a versão 2.6.0 por meio do parâmetro param_file para webservices/export.php, webservices/cron.php ou env-production/itop-backup/backup.php. Por padrão, qualquer XSS enviado ao administrador pode ser transformado em execução remota de comandos devido à CVE-2018-10642 (ainda funcional até a versão 2.6.0). O Reflected XSS também pode se tornar um Stored XSS dentro da mesma conta devido a outra vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.