WPBookit <= 1.0.8 - Unauthenticated Customer Information Disclosure

WPBookit WordPress plugin = 1.0.8 contains an information disclosure vulnerability caused by missing authorization check on 'getcustomerlist' route, letting unauthenticated attackers retrieve sensitive customer data. id: CVE-2026-1980 info: name: WPBookit = 1.0.8 - Unauthenticated Customer...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - savedepartment Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=savedepartment en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos...

CVE-2026-101268 Customer session fixation

If an attacker is able to convince a victim on a specially crafted link, the victim is logged in to the attacker's customer account. If the victim does not notice this, this might lead to their order details being stored into the attacker's account. The attack only works when the event is availab...

CVE-2026-101268

CVE-2026-101268 describes a customer session fixation vulnerability. An attacker can use a specially crafted link to trick a victim into logging into the attacker's customer account. If successful, the victim's order details may be stored within the attacker's account. This attack is specifically...

customer-assistance-buttons-sdr

Investigación sobre Botones de Asistencia al Cliente Este repositorio alberga el trabajo que he dedicado a aplicar ingeniería inversa a los distintos codificadores y protocolos utilizados en los botones de asistencia al cliente en tiendas minoristas como Walgreens, CVS, Lowes y Home Depot. Cada...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en managedepartment.php a través del parámetro URL 'id' Description : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante con intenciones maliciosas puede ejecutar comandos...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - Vulnerabilidad de inyección SQL en el parámetro "email" durante la operación "savestaff" Descripción : Existe una vulnerabilidad de inyección SQL en la versión 1 del Customer Support System. Un atacante malintencionado puede ejecutar comandos SQL en la...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - saveticket Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=saveticket en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos SQL...

CVE-2026-102365

The mall4j framework, through version 4.0 , is vulnerable to a missing authorization flaw in the UserAddrController component. Specifically, the application fails to enforce proper authorization checks on the GET endpoints /user/addr/page and /user/addr/info. This allows authenticated attackers t...

CVE-2026-102365 mall4j through 4.0 Missing Authorization in Admin User Address Endpoints

mall4j through 4.0 fails to enforce authorization checks on GET endpoints in UserAddrController that retrieve customer address data. Authenticated attackers can call /user/addr/page and /user/addr/info endpoints to harvest all customer addresses including names, phone numbers, and postal...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - Bypass de Inicio de Sesión por Inyección SQL Descripción : Customer Support System 1.0 es vulnerable a la inyección SQL. Una vulnerabilidad de inyección SQL en Customer Support System 1.0 permite a atacantes remotos no autenticados eludir el proceso de...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "Address" de la página "customerlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 de Customer Support System. U...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusión de Archivos Locales Description : El Customer Support System 1.0 es vulnerable a la Inclusión de Archivos Locales. Un usuario autenticado tiene la capacidad de acceder y leer archivos PHP del sistema operativo explotando una vulnerabilidad de...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - "customerlist"页面"email"字段/参数中的跨站脚本XSS漏洞 描述 : Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System版本1中，存在一个XSS漏洞。恶意攻击者可以在编辑/创建客户时通过"email"字段/参数插入JavaScript代码。每当访问页面"/customersupport/index.php?page=customerlist"时，该代码就会被执行。 受影响的产品版本 : Customer...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - “firstname”、“lastname”、“middlename”、“contact”或“address”参数中的多个跨站脚本XSS漏洞 描述 ：Customer Support System 1.0 中的 /customersupport/ajax.php?action=savecustomer...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - 目录列表 描述 ：Customer Support System v1 存在一个目录列表漏洞，攻击者无需身份验证/授权即可列出应用程序中的目录和敏感文件。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE ：CVE-2023-49545 测试环境 ：Windows 复现步骤： 1. 导航至...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en el Parámetro "lastname" Durante la Operación "saveuser" Descripción : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante malicioso puede enviar comandos SQL a la base d...

Magento-APSB22-48-Security-Patches

Se han publicado los parches oficiales de Magento:Documentación de Magento Estos parches abordan los mismos problemas de seguridad que este repositorio, excepto que hemos añadido algunas correcciones para versiones antiguas de Magento. Parches de seguridad para APSB22-48 Este repositorio contiene...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - 通过“id” URL参数在 editcustomer 中的 SQL 注入漏洞 描述 ：Customer Support System 版本 1 存在 SQL 注入漏洞。具有恶意意图的攻击者可以在编辑客户时，通过操纵 'id' URL 参数来对 MySQL 数据库执行 SQL 命令。 受影响的产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认时间 ：2023年12月19日 CVE...