CVE-2025-64167 in iTop
Tóm tắt
Bởi VulDB • 02/06/2026
Combodo iTop là một công cụ quản lý dịch vụ CNTT dựa trên web. Các phiên bản trước 2.7.13 và 3.2.2 dễ bị tấn công bằng cách chèn mã độc qua trang web (cross-site scripting - XSS) (dẫn đến việc thực thi mã JavaScript) khi chỉnh sửa tham số URL. Các phiên bản 2.7.13 và 3.2.2 không sử dụng export.php, vốn đã bị loại bỏ. Thay vào đó, chúng sử dụng export-v2.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.