Web Application
CVE-2026-30864 high CVSS 8.9

Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to Reflected Cross-Site…

Summary

Cross-site scripting reported (CVE-2026-30864). Confidential information can be exposed externally.

Original description

The description as published by the source.

Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to Reflected Cross-Site Scripting (XSS) in the dashboard revert functionality. This issue has been fixed in version 3.2.3.

Source: NIST National Vulnerability Database NVD

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Combodo iTopは、3.2.3以前のバージョンでダッシュボードの元に戻す機能に反射型XSSの脆弱性が存在します。この問題はバージョン3.2.3で修正されています。

❓ What is the problem

Combodo iTopのダッシュボードの元に戻す機能に反射型XSSの脆弱性が存在します。

📍 Affected scope

iTop version 3.2.3以前

🔥 Severity

攻撃者が悪意のあるスクリプトを実行できる可能性があるため重要です。

🔧 How to fix

バージョン3.2.3にアップグレードしてください。

🛡️ Workaround

情報なし

🔍 Detection

特定のバージョンを使用している場合は、既知のエクスプロイトを監視してください。

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details