CVE-2011-5074 in Support Incident Tracker
Сводка
по VulDB • 02.07.2026
Несколько уязвимостей межсайтовой подделки запроса (CSRF) в системе Support Incident Tracker (также известной как SiT!) до версии 3.65 позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, изменяющих адрес электронной почты администратора, добавляющих нового администратора или вставляющих произвольный скрипт через (1) user_profile_edit.php или (2) user_add.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.