CVE-2011-5073 in Support Incident Tracker
Tóm tắt
Bởi VulDB • 29/05/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Support Incident Tracker (còn được gọi là SiT!) trước phiên bản 3.65 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua: (1) tham số mode trong contact_support.php; (2) tham số contractid trong contract_add_service.php; (3) tham số user trong edit_backup_users.php; (4) tham số id trong edit_escalation_path.php; (5) trường Referer trong forgotpwd.php; (6) hành động approvalpage trong billable_incidents.php; (7) transactions.php; (8) tham số action trong inbox.php; (9) tham số search_string trong hành động findcontact của incident_add.php; (10) tham số table1 trong report_customers.php; (11) report_incidents_by_engineer.php; (12) report_incidents_by_site.php; (13) report_marketing.php; hoặc (14) tham số startdate và (15) tham số enddate trong report_incidents_by_vendor.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.