CVE-2011-5072 in Support Incident Tracker
要約
〜によって VulDB • 2026年05月31日
Support Incident Tracker (SiT!) 3.65 以前のバージョンには、複数の SQL インジェクション脆弱性が存在します。攻撃者は、(1) portal/kb.php への start パラメータ、(2) contract_add_service.php への contractid パラメータ、(3) edit_escalation_path.php への id パラメータ、(4) holding_queue.php への unlock パラメータ、(5) lock パラメータ、(6) selected パラメータ、(7) report_customers.php または (8) report_incidents_by_site.php へのレポートアクションにおける inc パラメータ、(9) search.php への start パラメータ、または (10) transactions.php への sites パラメータを介して、任意の SQL コマンドをリモートから実行することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.