Combodo iTop 跨站脚本漏洞

Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。 Combodo iTop 2.7.8版本和3.0.3版本存在跨站脚本漏洞，该漏洞源于当显示页面Run queries时，对于脚本标签外的脚本可能出现跨站脚本。