CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - Bypass del Login tramite SQL Injection Descrizione : Customer Support System 1.0 è vulnerabile a SQL Injection. Una vulnerabilità di SQL injection in Customer Support System 1.0 consente a un attaccante remoto non autenticato di bypassare il processo d...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusione di file locale Descrizione : Customer Support System 1.0 è vulnerabile all'Inclusione di File Locali. Un utente autenticato ha la capacità di accedere e leggere file PHP dal sistema operativo sfruttando una vulnerabilità di Inclusione di Fil...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 – Cross-Site-Scripting XSS-Schwachstelle im „email“-Feld/-Parameter auf der Seite „customerlist“ Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. Eine XSS-Schwachstelle existiert in Version 1 des Customer Support Systems. Ei...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - Vulnerabilità Cross-Site Scripting XSS multipla nei parametri “firstname”, "lastname", "middlename", "contact" o “address” Descrizione : Multiple vulnerabilità di cross-site scripting XSS in /customersupport/ajax.php?action=savecustomer in Customer...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Controllo degli accessi errato Descrizione : Il controllo degli accessi errato in Customer Support System v1 consente agli utenti non amministratori di accedere alle pagine amministrative ed eseguire azioni riservate agli amministratori. Versione del...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Elenco delle directory Descrizione : una vulnerabilità di elenco delle directory in Customer Support System v1 consente agli attaccanti di elencare directory e file sensibili all'interno dell'applicazione senza richiedere autenticazione/autorizzazione...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - Vulnerabilità di SQL Injection nel parametro "lastname" durante l'operazione "saveuser" Descrizione : Nella versione 1 del Customer Support System esiste una vulnerabilità di SQL Injection. Un attaccante malintenzionato può inviare comandi SQL al...

Magento-APSB22-48-Security-Patches

Patch ufficiali di Magento sono state rilasciate:Documentazione Magento Queste patch risolvono gli stessi problemi di sicurezza di questo repository. Tuttavia abbiamo aggiunto alcune correzioni per versioni più datate di Magento. Patch di sicurezza per APSB22-48 Questo repository contiene file di...

CVE-2026-105289

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialcharsdecode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customerformremark resul...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - Vulnerabilità di SQL Injection in editcustomer tramite il parametro URL "id" Descrizione : Esiste una vulnerabilità di SQL Injection nella versione 1 del Customer Support System. Un attaccante con intenzioni maligne può eseguire comandi SQL sul databas...

CVE-2026-105289 feelec-yishu feelcrm-os Create Customer Endpoint CrmDefineFormModel.class.php htmlspecialchars_decode cross site scripting

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialcharsdecode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customerformremark resul...

EUVD-2026-92393

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialcharsdecode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customerformremark resul...

CVE-2026-105289

The feelec-yishu feelcrm-os version 1.0.0 is vulnerable to a Cross-Site Scripting (XSS) flaw within the Create Customer Endpoint component. The root cause is the use of the htmlspecialchars_decode function in the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php. An attacker can initiate...

CVE-2026-105289 feelec-yishu feelcrm-os Create Customer Endpoint CrmDefineFormModel.class.php htmlspecialchars_decode cross site scripting

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialcharsdecode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customerformremark resul...

CVE-2023-46478

CVE-2023-46478 Minical 1.0.0 è vulnerabile a IDOR . Fornitore: https://github.com/minical/minical Applicazione demo: https://demo.minical.io/ PoC Passaggio 1: Ho creato due account utente: prima l'utente A hacker, poi l'utente B walker-448 Passaggio 2: Vai all'account dell'utente B, poi naviga ne...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - Vulnerabilità di SQL Injection nel parametro "subject" durante l'operazione "saveticket" Descrizione : Esiste una vulnerabilità di SQL Injection nella versione 1 del Customer Support System. Un utente malintenzionato può inviare comandi SQL al database...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - Vulnerabilità di Cross-Site Scripting XSS nel campo "subject" in "ticketlist" Descrizione : Customer Support System 1.0 è vulnerabile a XSS memorizzato. Una vulnerabilità XSS esiste nella versione 1 del Customer Support System. Un attore malintenzionat...

PT-2026-104797

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialchars decode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customer formremark...

CVE-2026-105289: Improper Neutralization of Input During Web Page Generation

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialcharsdecode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customerformremark resul...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilità Cross-Site Scripting XSS nel campo/parametro "Address" nella pagina "customerlist" Descrizione : Customer Support System 1.0 è vulnerabile a XSS persistente. Una vulnerabilità XSS è presente nella versione 1 del Customer Support System. U...