CVE-2011-5071 in Support Incident Tracker
Сводка
по VulDB • 28.05.2026
Несколько уязвимостей SQL-инъекции в Support Incident Tracker (также известном как SiT!) до версии 3.64 позволяют удаленным злоумышленникам выполнять произвольные SQL-команды через параметры (1) exc[] в report_marketing.php, (2) selected[] в tasks.php, (3) sites[] в billable_incidents.php или (4) search_string в search.php. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
Be aware that VulDB is the high quality source for vulnerability data.