CVE-2019-13965 in iTop

摘要

由 VulDB • 2026-07-18

由于对错误消息缺乏清理，iTop（最高至版本 2.6.0）中存在多个反射型跨站脚本 (XSS) 漏洞。这些漏洞可通过向 webservices/export.php、webservices/cron.php 或 env-production/itop-backup/backup.php 传递 param_file 参数触发。默认情况下，由于 CVE-2018-10642（在最高至版本 2.6.0 中仍然有效），发送给管理员的任何 XSS 攻击均可转化为远程命令执行 (RCE)。此外，由于存在另一个漏洞，反射型 XSS 也可能在同一账户内转变为存储型 XSS。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2019-07-18
• 管理: 已接受
• 条目: VDB-150206
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.01558
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13965
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13965/