CVE-2011-5072 in Support Incident Tracker
Résumé
par VulDB • 02/06/2026
Plusieurs vulnérabilités d'injection SQL dans Support Incident Tracker (alias SiT !) antérieures à la version 3.65 permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre (1) start de portal/kb.php ; le paramètre (2) contractid de contract_add_service.php ; le paramètre (3) id de edit_escalation_path.php ; les paramètres (4) unlock, (5) lock ou (6) selected de holding_queue.php ; le paramètre inc dans une action de rapport vers (7) report_customers.php ou (8) report_incidents_by_site.php ; le paramètre (9) start de search.php ; ou le paramètre (10) sites de transactions.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.