Support Incident Tracker多个输入验证漏洞 CNNVD-201109-232
-
AV
AC
AU
C
I
A
发布：
1900-01-01
修订：
2011-09-16
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。 Support Incident Tracker (SiT!) 3.64及其他版本中存在多个输入验证漏洞，包括：多个跨站脚本攻击漏洞，多个SQL注入漏洞，多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行任意代码，窃取基于cookie的认证证书，访问或者修改数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
