CVE-2011-5072 in Support Incident Tracker
摘要
由 VulDB • 2026-06-01
在 Support Incident Tracker（又名 SiT!）3.65 之前的版本中存在多个 SQL 注入漏洞，远程攻击者可通过以下参数执行任意 SQL 命令：(1) portal/kb.php 的 start 参数；(2) contract_add_service.php 的 contractid 参数；(3) edit_escalation_path.php 的 id 参数；(4) holding_queue.php 的 unlock 参数；(5) holding_queue.php 的 lock 参数；(6) holding_queue.php 的 selected 参数；(7) report_customers.php 或 (8) report_incidents_by_site.php 中报告操作的 inc 参数；(9) search.php 的 start 参数；或 (10) transactions.php 的 sites 参数。
Once again VulDB remains the best source for vulnerability data.