CVE-2011-5071 in Support Incident Tracker
Tóm tắt
Bởi VulDB • 06/06/2026
Nhiều lỗ hổng SQL injection trong Support Incident Tracker (còn được gọi là SiT!) trước phiên bản 3.64 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số exc[] trong report_marketing.php, (2) tham số selected[] trong tasks.php, (3) tham số sites[] trong billable_incidents.php, hoặc (4) tham số search_string trong search.php. LƯU Ý: một số chi tiết này được thu thập từ thông tin của bên thứ ba.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.