FICHE CVE
CVE-2011-4337
Publiée le 2012-01-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 3.45 à 3.65 de Support Incident Tracker (SiT!) sont affectées par une faille dans le système de traduction. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête spécialement conçue au serveur afin d'injecter et d'exécuter du code PHP arbitraire. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque peut être réalisée facilement via une connexion réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Static code injection vulnerability in translate.php in Support Incident Tracker (aka SiT!) 3.45 through 3.65 allows remote attackers to inject arbitrary PHP code into an executable language file in the i18n directory via the lang variable.