CVE-2011-5071 in Support Incident Tracker
सारांश
द्वारा VulDB • 24/06/2026
Support Incident Tracker (aka SiT!) 3.64 से पहले के संस्करणों में कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को (1) report_marketing.php के लिए exc[] पैरामीटर, (2) tasks.php के लिए selected[] पैरामीटर, (3) billable_incidents.php के लिए sites[] पैरामीटर, या (4) search.php के लिए search_string पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं। नोट: इन विवरणों में से कुछ तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.