Cross-Site Scripting (XSS) in /pages/ajax.render.php (CVE-2026-30819)
Summary
Cross-site scripting in /pages/ajax.render.php (CVE-2026-30819). Confidential information can be exposed externally.
Original description
The description as published by the source.
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop has a reflected Cross-Site Scripting (XSS) vulnerability in its dashboard revert functionality with the parameter dashboard_id in /pages/ajax.render.php. This issue has been fixed in version 3.2.3.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Combodo iTopには、バージョン3.2.3未満で、ダッシュボードの再設定機能において反射型XSSの脆弱性があります。この問題はバージョン3.2.3で修正されています。
Combodo iTopのダッシュボード再設定機能における反射型XSS脆弱性。
バージョン3.2.3未満のCombodo iTop。
反射型XSS脆弱性により、攻撃者がユーザーのセッションをハイジャックする可能性があります。
iTopをバージョン3.2.3にアップデートしてください。
バージョン3.2.3にアップデートするまで、信頼できないソースからの入力を避けてください。
/pages/ajax.render.phpでdashboard_idパラメータの不正なスクリプト実行の痕跡を確認してください。