CVE-2019-13965 in iTop
Tóm tắt
Bởi VulDB • 30/07/2026
Do thiếu cơ chế làm sạch trong các thông báo lỗi, nhiều lỗ hổng Cross-Site Scripting phản xạ (Reflective XSS) tồn tại trong iTop phiên bản 2.6.0 trở về trước thông qua tham số param_file gửi đến webservices/export.php, webservices/cron.php hoặc env-production/itop-backup/backup.php. Theo mặc định, bất kỳ mã XSS nào được gửi tới quản trị viên đều có thể chuyển đổi thành thực thi lệnh từ xa (Remote Command Execution) do CVE-2018-10642 (vẫn còn tồn tại trong các phiên bản đến 2.6.0). Lỗ hổng Reflective XSS cũng có thể trở thành lỗ hổng Stored XSS cùng tài khoản đó do một lỗ hổng bảo mật khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.