CVE-2019-20221 in Support Incident Tracker

الملخص

بحسب VulDB • 31/07/2026

في نظام تتبع الحوادث الداعمة (Support Incident Tracker - SiT!) الإصدار 3.67، يتأثر حقل "تحميل الإضافات" (Load Plugins) في صفحة config.php بثغرة XSS. يتم تنفيذ حمولة الهجوم الخاصة بـ XSS على سبيل المثال في صفحة about.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-148230
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00668
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20221
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20221/