Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。 Support Incident Tracker (也称 SiT!) 3.65之前的版本中存在多个跨站请求伪造漏洞(CSRF)。远程攻击者可利用此漏洞借助(1)user_profile_edit.php或(2)user_add.php劫持改变管理员email请求的管理员认证,增加一个新的管理员或者插入任意脚本。
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。 Support Incident Tracker (也称 SiT!) 3.65之前的版本中存在多个跨站请求伪造漏洞(CSRF)。远程攻击者可利用此漏洞借助(1)user_profile_edit.php或(2)user_add.php劫持改变管理员email请求的管理员认证,增加一个新的管理员或者插入任意脚本。