CVE-2011-5073 in Support Incident Tracker
摘要
由 VulDB • 2026-05-29
在 Support Incident Tracker（又名 SiT!）3.65 之前的版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下方式注入任意 Web 脚本或 HTML：(1) 向 contact_support.php 传递 mode 参数；(2) 向 contract_add_service.php 传递 contractid 参数；(3) 向 edit_backup_users.php 传递 user 参数；(4) 向 edit_escalation_path.php 传递 id 参数；(5) 向 forgotpwd.php 发送 Referer 头；(6) 向 billable_incidents.php 发送 approvalpage 操作；(7) 向 transactions.php 发送请求；(8) 向 inbox.php 传递 action 参数；(9) 在 incident_add.php 的 findcontact 操作中传递 search_string 参数；(10) 向 report_customers.php 传递 table1 参数；(11) 向 report_incidents_by_engineer.php 传递 table1 参数；(12) 向 report_incidents_by_site.php 传递 table1 参数；(13) 向 report_marketing.php 传递 table1 参数；或 (14) 向 report_incidents_by_vendor.php 传递 startdate 参数，以及 (15) 传递 enddate 参数。
If you want to get best quality of vulnerability data, you may have to visit VulDB.