CVE-2011-5072 in Support Incident Tracker
Sumário
de VulDB • 02/06/2026
Múltiplas vulnerabilidades de injeção de SQL no Support Incident Tracker (também conhecido como SiT!) anteriores à versão 3.65 permitem que atacantes remotos executem comandos SQL arbitrários por meio do (1) parâmetro start em portal/kb.php; (2) parâmetro contractid em contract_add_service.php; (3) parâmetro id em edit_escalation_path.php; (4) unlock, (5) lock ou (6) parâmetro selected em holding_queue.php; parâmetro inc em uma ação de relatório em (7) report_customers.php ou (8) report_incidents_by_site.php; (9) parâmetro start em search.php; ou (10) parâmetro sites em transactions.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.