CVE:CVE-2012-2235
CNNVD:CNNVD-201205-502
Support Incident Tracker (or SiT!)是一个基于Web技术支持电话或电子邮件的追踪应用程序。
Support Incident Tracker (SiT!) 3.65版本和之前的版本中存在跨站脚本漏洞（XSS）。远程攻击者可利用该漏洞传至index.php中那些未被正确处理的错误消息的id参数，注入任意web脚本或HTML。
solution:Upgrade sitracker support_incident_tracker to a higher version than 3.65,1.8.00,2.8.00,3.00,3.00:beta1,3.00:beta2,3.00:beta3,3.01,3.02,3.03,3.03a,3.04a,3.05,3.6,3.06,3.07,3.45,3.45:beta1,3.50,3.50:beta1,3.51,3.60,3.61,3.62,3.63,3.63:beta1,3.64,4.8.00,7.8.00,8.8.00,9.8.00,10.8.00,11.8.00,14.8.00,16.8.00,17.8.00,18.8.00,21.8.00,31.07.00,and avoid the version (,3.65],1.8.00,2.8.00,3.00,3.00:beta1,3.00:beta2,3.00:beta3,3.01,3.02,3.03,3.03a,3.04a,3.05,3.6,3.06,3.07,3.45,3.45:beta1,3.50,3.50:beta1,3.51,3.60,3.61,3.62,3.63,3.63:beta1,3.64,4.8.00,7.8.00,8.8.00,9.8.00,10.8.00,11.8.00,14.8.00,16.8.00,17.8.00,18.8.00,21.8.00,31.07.00