CVE-2011-5074 in Support Incident Tracker
요약
\~에 의해 VulDB • 2026. 07. 06.
Support Incident Tracker(aka SiT!) 버전 3.65 미만의 여러 cross-site request forgery(CSRF) 취약점으로 인해 원격 공격자가 사용자 프로필 편집 페이지(user_profile_edit.php) 또는 신규 관리자 추가 페이지(user_add.php)를 통해 관리자의 인증을 탈취하고, 관리자 이메일 변경, 새 관리자 추가, 임의 스크립트 삽입 요청을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.