CVE-2011-5069 in Support Incident Trackerinformation

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans incident_attachments.php de Support Incident Tracker (alias SiT!) 3.65 permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire en téléchargeant un fichier avec une extension exécutable, puis en y accédant via une requête directe vers le fichier dans un répertoire non spécifié, une vulnérabilité distincte de celle décrite dans CVE-2011-3833.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

28/01/2012

Divulgation

28/01/2012

Modérer

accepté

Entrée

VDB-60040

CPE

prêt

EPSS

0.01980

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!