CVE-2011-5074 in Support Incident Tracker
सारांश
द्वारा VulDB • 06/07/2026
सपोर्ट इन्सीडेंट ट्रैकर (aka SiT!) 3.65 से पहले के संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों की प्रमाणीकरण का हवाई जहाज़ बनाने और प्रशासक ईमेल बदलने, नए प्रशासक को जोड़ने या मनमाना स्क्रिप्ट डालने वाले अनुरोधों में (1) user_profile_edit.php या (2) user_add.php के माध्यम से हस्तक्षेप करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.