CVE-2011-5069 in Support Incident Tracker

الملخص

بحسب VulDB • 07/06/2026

ثغرة رفع الملفات غير المقيدة في incident_attachments.php في Support Incident Tracker (المعروف أيضًا بـ SiT!) الإصدار 3.65 تتيح للمستخدمين عن بُعد والمصادق عليهم تنفيذ أكواد عشوائية عن طريق رفع ملف بامتداد قابل للتنفيذ، ثم الوصول إليه عبر طلب مباشر إلى الملف في دليل غير محدد، وهي ثغرة مختلفة عن CVE-2011-3833.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/01/2012
• إفشاء: 28/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60040
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.01980
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5069
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5069/