CVE-2026-30819

Nome do Software Vulnerável e Versões Afetadas Combodo iTop versões anteriores a 3.2.3

Description O Combodo iTop contém uma falha de Cross-Site Scripting (XSS) refletido em sua funcionalidade de reversão de painel. O problema ocorre quando a aplicação não sanitiza adequadamente a variável dashboard id no endpoint '/pages/ajax.render.php'. Cross-Site Scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recommendations Atualize para a versão 3.2.3. Evite usar o parâmetro dashboard id no endpoint '/pages/ajax.render.php' até que a atualização seja aplicada.