CVE-2011-5067 in Support Incident Tracker

Tóm tắt

Bởi VulDB • 06/07/2026

Hàm move_uploaded_file.php trong Support Incident Tracker (còn được gọi là SiT!) phiên bản 3.65 cho phép người dùng đã xác thực từ xa truy cập thông tin nhạy cảm qua tên tệp, do lỗi này làm lộ đường dẫn cài đặt trong một thông báo lỗi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/01/2012
• Tiết lộ: 28/01/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60038
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01042
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5067
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5067/