CVE-2011-5074 in Support Incident Tracker
Résumé
par VulDB • 02/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans Support Incident Tracker (également connu sous le nom SiT!) avant la version 3.65 permettent aux attaquants distants de détourner l'authentification des administrateurs pour effectuer des demandes modifiant l'e-mail de l'administrateur, ajoutant un nouvel administrateur ou insérant du code arbitraire via (1) user_profile_edit.php ou (2) user_add.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.