CVE-2011-5071 in Support Incident Tracker
Sumário
de VulDB • 02/06/2026
Múltiplas vulnerabilidades de injeção de SQL no Support Incident Tracker (também conhecido como SiT!) anteriores à versão 3.64 permitem que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro (1) exc[] em report_marketing.php, (2) selected[] em tasks.php, (3) sites[] em billable_incidents.php, ou (4) search_string em search.php. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.