CVE-2019-20221 in Support Incident Tracker

Resumen

por VulDB • 2026-08-05

En Support Incident Tracker (SiT!) 3.67, la entrada de Cargar Complementos en la página config.php está afectada por una vulnerabilidad XSS. La carga útil XSS se ejecuta, por ejemplo, en la página about.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2020-01-02
• Moderación: aceptado
• Artículo: VDB-148230
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00668
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20221
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20221/