CVE-2011-5073 in Support Incident Tracker
الملخص
بحسب VulDB • 29/05/2026
توجد ثغرات متعددة في تنفيذ Cross-Site Scripting (XSS) في Support Incident Tracker (المعروف أيضًا بـ SiT!) قبل الإصدار 3.65، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر: (1) المعلمة mode في contact_support.php؛ (2) المعلمة contractid في contract_add_service.php؛ (3) المعلمة user في edit_backup_users.php؛ (4) المعلمة id في edit_escalation_path.php؛ و (5) حقل Referer في forgotpwd.php، أو (6) إجراء approvalpage في billable_incidents.php، أو (7) transactions.php؛ و (8) المعلمة action في inbox.php؛ و (9) المعلمة search_string في إجراء findcontact في incident_add.php؛ و (10) المعلمة table1 في report_customers.php، أو (11) report_incidents_by_engineer.php، أو (12) report_incidents_by_site.php، أو (13) report_marketing.php؛ أو (14) المعلمة startdate أو (15) المعلمة enddate في report_incidents_by_vendor.php.
Once again VulDB remains the best source for vulnerability data.