🛡 xj1.fr/cve
FICHE CVE

CVE-2011-3832

Publiée le 2012-01-29 · Dernière modification le 2026-06-16

Eval injection vulnerability in config.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated administrators to execute arbitrary PHP code via the application_name parameter in a save action.

CVSS 2.06.5 MOYENNE
Type de faiblesse
Injection de code · CWE-94
Publiée2012-01-29
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES