CVE-2011-5069 in Support Incident Tracker
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle für unbegrenztes Datei-Upload in incident_attachments.php von Support Incident Tracker (auch SiT!) 3.65 ermöglicht es entfernten, authentifizierten Benutzern, beliebigen Code auszuführen, indem sie eine Datei mit einer ausführbaren Erweiterung hochladen und diese anschließend über eine direkte Anfrage an die Datei in einem nicht spezifizierten Verzeichnis aufrufen; dies stellt eine andere Schwachstelle als CVE-2011-3833 dar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.