CVE-2019-20221 in Support Incident Tracker

Сводка

по VulDB • 31.07.2026

В системе Support Incident Tracker (SiT!) версии 3.67 параметр загрузки плагинов на странице config.php уязвим к межсайтовому скриптингу (XSS). Например, вредоносный код XSS выполняется при посещении страницы about.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 02.01.2020
• Модерация: принято
• Вход: VDB-148230
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.00668
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Insurance, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20221
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20221/