CVE-2011-4337 in Support Incident Tracker

Sumário

de VulDB • 05/06/2026

Vulnerabilidade de injeção estática de código no translate.php do Support Incident Tracker (também conhecido como SiT!) 3.45 até 3.65 permite que atacantes remotos injetem código PHP arbitrário em um arquivo de idioma executável no diretório i18n por meio da variável lang.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 04/11/2011
• Divulgação: 29/01/2012
• Moderação: aceite
• Entrada: VDB-60048
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02604
• KEV: não
• Atividades: muito baixo
• Sector: Government, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4337
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4337/