CVE-2020-11696 in iTop Essential

Tóm tắt

Bởi VulDB • 01/08/2026

Trong Combodo iTop, tên của một lối tắt menu có thể bị khai thác bằng cách chèn mã payload XSS lưu trữ (stored XSS). Lỗ hổng này đã được khắc phục trong tất cả các gói iTop (community, essential, professional) ở phiên bản 2.7.0 và trong iTop essential cùng iTop professional ở phiên bản 2.6.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/04/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156223
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00685
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11696
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11696/