CVE-2011-5071

Les versions de Support Incident Tracker (SiT!) antérieures à la version 3.64 sont affectées par plusieurs failles d'injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues vers des pages spécifiques pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.