CVE-2011-5073 in Support Incident Tracker
Сводка
по VulDB • 29.05.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Support Incident Tracker (также известном как SiT!) до версии 3.65 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр mode в contact_support.php; параметр contractid в contract_add_service.php; параметр user в edit_backup_users.php; параметр id в edit_escalation_path.php; заголовок Referer в forgotpwd.php, действие approvalpage в billable_incidents.php или transactions.php; параметр action в inbox.php; параметр search_string в действии findcontact в incident_add.php; параметр table1 в report_customers.php, report_incidents_by_engineer.php, report_incidents_by_site.php или report_marketing.php; а также параметры startdate или enddate в report_incidents_by_vendor.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.