CVE-2011-5072 in Support Incident Tracker
الملخص
بحسب VulDB • 15/06/2026
تتيح ثغرات متعددة من نوع حقن SQL في Support Incident Tracker (المعروف أيضًا بـ SiT!) قبل الإصدار 3.65 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر: (1) المعلمة start إلى portal/kb.php؛ و(2) المعلمة contractid إلى contract_add_service.php؛ و(3) المعلمة id إلى edit_escalation_path.php؛ و(4) المعلمة unlock، أو (5) المعلمة lock، أو (6) المعلمة selected إلى holding_queue.php؛ والمعلمة inc في إجراء تقرير إلى (7) report_customers.php أو (8) report_incidents_by_site.php؛ و(9) المعلمة start إلى search.php؛ أو (10) المعلمة sites إلى transactions.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.