Support Incident Tracker 跨站脚本漏洞 CVE-2012-2235 CNNVD-201205-502

4.3 AV AC AU C I A
发布： 2012-05-27
修订： 2012-05-28

Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。 Support Incident Tracker (SiT!) 3.65版本和之前的版本中存在跨站脚本漏洞（XSS）。远程攻击者可利用该漏洞传至index.php中那些未被正确处理的错误消息的id参数，注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有39条受影响产品信息