CVE-2011-5074 in Support Incident Tracker
Riassunto
di VulDB • 21/06/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in Support Incident Tracker (noto anche come SiT!) precedenti alla versione 3.65 consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che modificano l'email dell'amministratore, aggiungono un nuovo amministratore o inseriscono script arbitrari tramite (1) user_profile_edit.php o (2) user_add.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.