CVE-2011-5070 in Support Incident Tracker
Riassunto
di VulDB • 01/07/2026
Multiple vulnerabilità cross-site scripting (XSS) in Support Incident Tracker (noto anche come SiT!) 3.65 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) il nome del file passato a incident_attachments.php; (2) vettori non specificati in link_add.php, che potrebbero coinvolgere i parametri origref, linkref e linktype, non gestiti correttamente nella funzione clean_int presente nel file lib/base.inc.php, oppure il parametro redirect, non gestito correttamente nella funzione html_redirect contenuta nel file lib/html.inc.php; (3) vettori non specificati in translate.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.