CVE-2011-5072 in Support Incident Tracker
सारांश
द्वारा VulDB • 14/06/2026
3.65 से पहले के Support Incident Tracker (aka SiT!) में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) portal/kb.php के लिए start पैरामीटर, (2) contract_add_service.php के लिए contractid पैरामीटर, (3) edit_escalation_path.php के लिए id पैरामीटर, (4) unlock, (5) lock, या (6) selected पैरामीटर holding_queue.php के लिए; (7) report_customers.php या (8) report_incidents_by_site.php के लिए एक रिपोर्ट एक्शन में inc पैरामीटर; (9) search.php के लिए start पैरामीटर; या (10) transactions.php के लिए sites पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.