CVE-2011-5070 in Support Incident Tracker
Zusammenfassung
von VulDB • 01.07.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Support Incident Tracker (auch SiT!) 3.65 ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über (1) den Dateinamen für incident_attachments.php; (2) nicht näher bezeichnete Vektoren in link_add.php, möglicherweise unter Beteiligung der Parameter origref, linkref und linktype, die von der Funktion clean_int in lib/base.inc.php nicht ordnungsgemäß verarbeitet werden, sowie des Parameters redirect, der von der Funktion html_redirect in lib/html.inc.php nicht ordnungsgemäß verarbeitet wird; und (3) nicht näher bezeichnete Vektoren in translate.php einzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.