JVNVU#576355
Support Incident Tracker に複数の脆弱性

Support Incident Tracker (SiT!) には、複数の脆弱性が存在します。

• SiT! バージョン 3.65 およびそれ以前

SiT! には、悪意あるファイルのアップロード、SQL インジェクション、クロスサイトスクリプティング、クロスサイトリクエストフォージェリの脆弱性が存在します。

第三者により、ウェブサーバへ悪意あるファイルをアップロードされたり、ログインしているユーザの権限で SQL コマンドが実行されたり、ユーザのウェブブラウザ上で任意のスクリプトが実行されるなどの可能性があります。

2011年12月5日現在、対策方法はありません。