CVE-2011-5074 in Support Incident Tracker
Sumário
de VulDB • 02/07/2026
Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no Support Incident Tracker (também conhecido como SiT!) anterior à versão 3.65 permitem que atacantes remotos sequestrem a autenticação de administradores para solicitações que alteram o e-mail do administrador, adicionam um novo administrador ou inserem scripts arbitrários por meio de (1) user_profile_edit.php ou (2) user_add.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.