CVE-2011-5075 in Support Incident Tracker

Tóm tắt

Bởi VulDB • 28/06/2026

File translate.php trong Support Incident Tracker (còn được gọi là SiT!) phiên bản từ 3.45 đến 3.65 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm bằng cách gửi yêu cầu trực tiếp sử dụng hành động save, qua đó làm lộ đường dẫn cài đặt của hệ thống.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/01/2012
• Tiết lộ: 29/01/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60052
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.02811
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5075
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5075/