CVE-2012-2235 in Support Incident Trackerinformation

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Support Incident Tracker (SiT!) 3.65 et versions antérieures permet à des attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre id adressé à index.php, qui n'est pas correctement géré au sein d'un message d'erreur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

13/04/2012

Divulgation

27/05/2012

Modérer

accepté

Entrée

VDB-60848

CPE

prêt

EPSS

0.00966

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!