CVE-2011-5073 in Support Incident Tracker
सारांश
द्वारा VulDB • 29/05/2026
3.65 से पहले के Support Incident Tracker (aka SiT!) में कई cross-site scripting (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को (1) contact_support.php के लिए mode पैरामीटर, (2) contract_add_service.php के लिए contractid पैरामीटर, (3) edit_backup_users.php के लिए user पैरामीटर, (4) edit_escalation_path.php के लिए id पैरामीटर, (5) forgotpwd.php, (6) billable_incidents.php के लिए approvalpage क्रिया, या (7) transactions.php के लिए Referer, (8) inbox.php के लिए action पैरामीटर, (9) incident_add.php में findcontact क्रिया में search_string पैरामीटर, (10) report_customers.php, (11) report_incidents_by_engineer.php, (12) report_incidents_by_site.php, या (13) report_marketing.php के लिए table1 पैरामीटर, या (14) startdate या (15) enddate पैरामीटर को report_incidents_by_vendor.php के लिए उपयोग करके मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.