CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php में 'id' URL Parameter के माध्यम से SQL Injection Vulnerability विवरण : Customer Support System के संस्करण 1 में एक SQL Injection कमजोरी मौजूद है। एक दुर्भावनापूर्ण इरादे वाला हमलावर विभाग को संपादित करते समय 'id' URL पैरामीटर में...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Multiple SQL injection vulnerabilities - saveticket विवरण : Customer Support System 1.0 में /customersupport/ajax.php?action=saveticket में एक से अधिक SQL इंजेक्शन कमजोरियाँ हैं जो प्रमाणित हमलावरों को departmentid, customerid और subject के माध्यम से...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - Múltiplas vulnerabilidades de injeção SQL - savedepartment Descrição : Múltiplas vulnerabilidades de injeção SQL em /customersupport/ajax.php?action=savedepartment no Customer Support System 1.0 permitem que atacantes autenticados executem comandos SQL...

CVE-2023-49547

CVE-2023-49547 कस्टमर सपोर्ट सिस्टम 1.0 - SQL इंजेक्शन लॉगिन बायपास विवरण : कस्टमर सपोर्ट सिस्टम 1.0 SQL इंजेक्शन के प्रति संवेदनशील है। कस्टमर सपोर्ट सिस्टम 1.0 में SQL इंजेक्शन भेद्यता दूरस्थ, अनधिकृत हमलावरों को username पैरामीटर का शोषण करके प्रमाणीकरण प्रक्रिया को बायपास करने में सक्षम बनाती...

CVE-2023-49544

CVE-2023-49544 कस्टमर सपोर्ट सिस्टम 1.0 - लोकल फाइल इन्क्लूज़न विवरण : कस्टमर सपोर्ट सिस्टम 1.0 लोकल फाइल इन्क्लूज़न LFI के लिए असुरक्षित है। एक प्रमाणित उपयोगकर्ता रैपर फिल्टर के माध्यम से LFI कमजोरी का शोषण करके ऑपरेटिंग सिस्टम से PHP फाइलों तक पहुँच और उन्हें पढ़ सकता है। असुरक्षित उत्पाद...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता "email" फ़ील्ड/पैरामीटर में "customerlist" पेज पर विवरण : कस्टमर सपोर्ट सिस्टम 1.0 संग्रहीत XSS के लिए संवेदनशील है। कस्टमर सपोर्ट सिस्टम के संस्करण 1 में एक XSS भेद्यता मौजूद है। एक दुर्भावनापूर्ण अभिनेता "email"...

CVE-2023-51281

CVE-2023-51281 कस्टमर सपोर्ट सिस्टम 1.0 - "firstname", "lastname", "middlename", "contact" या "address" पैरामीटर्स में एकाधिक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता विवरण : कस्टमर सपोर्ट सिस्टम 1.0 में /customersupport/ajax.php?action=savecustomer पर एकाधिक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यताएं...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Controle de Acesso Incorreto Descrição : O controle de acesso incorreto no Customer Support System v1 permite que usuários não administradores acessem páginas administrativas e executem ações reservadas para administradores. Versão do Produto Vulneráve...

CVE-2023-49545

CVE-2023-49545 ग्राहक सहायता प्रणाली 1.0 - निर्देशिका सूचीकरण विवरण : कस्टमर सपोर्ट सिस्टम v1 में एक निर्देशिका सूचीकरण भेद्यता हमलावरों को प्रमाणीकरण/प्राधिकरण की आवश्यकता के बिना एप्लिकेशन के भीतर निर्देशिकाओं और संवेदनशील फ़ाइलों को सूचीबद्ध करने की अनुमति देती है। कमजोर उत्पाद संस्करण : कस्टम...

CVE-2023-49548

CVE-2023-49548 ग्राहक सहायता प्रणाली 1.0 - "saveuser" ऑपरेशन के दौरान "lastname" पैरामीटर में SQL इंजेक्शन भेद्यता विवरण : ग्राहक सहायता प्रणाली के संस्करण 1 में एक SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर उपयोगकर्ता बनाने/संपादित करते समय संवेदनशील पैरामीटर 'lastname' के माध्यम से...

CVE-2023-49969

CVE-2023-49969 Sistema de Suporte ao Cliente 1.0 - Vulnerabilidade de Injeção SQL em editcustomer via o parâmetro de URL "id" Descrição : Existe uma vulnerabilidade de Injeção SQL na versão 1 do Sistema de Suporte ao Cliente. Um atacante com intenções maliciosas pode executar comandos SQL no banc...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 'subject' पैरामीटर में SQL इंजेक्शन भेद्यता 'saveticket' संचालन के दौरान विवरण : Customer Support System के संस्करण 1 में एक SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर टिकट बनाते/संपादित करते समय कमजोर पैरामीटर 'subject' के माध्यम से MySQL...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - XSS क्रॉस-साइट स्क्रिप्टिंग भेद्यता "subject" में "ticketlist" पर विवरण : Customer Support System 1.0 संग्रहीत XSS के लिए संवेदनशील है। Customer Support System के संस्करण 1 में एक XSS भेद्यता मौजूद है। एक दुर्भावनापूर्ण अभिनेता टिकट संपादित/बनाते समय...

CVE-2023-49977

CVE-2023-49977 ग्राहक सहायता प्रणाली 1.0 - "customerlist" पृष्ठ पर "Address" फ़ील्ड/पैरामीटर में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता विवरण : ग्राहक सहायता प्रणाली 1.0 संग्रहीत XSS के लिए संवेदनशील है। ग्राहक सहायता प्रणाली के संस्करण 1 में एक XSS भेद्यता मौजूद है। एक दुर्भावनापूर्ण अभिनेता ग्राहक...

CVE-2023-49971

CVE-2023-49971 कस्टमर सपोर्ट सिस्टम 1.0 - "customerlist" पृष्ठ पर "firstname" फ़ील्ड/पैरामीटर में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता विवरण : कस्टमर सपोर्ट सिस्टम 1.0 संग्रहीत XSS के प्रति संवेदनशील है। कस्टमर सपोर्ट सिस्टम के संस्करण 1 में एक XSS भेद्यता मौजूद है। एक दुर्भावनापूर्ण अभिकर्ता किसी...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - "savestaff" ऑपरेशन के दौरान "email" पैरामीटर में SQL इंजेक्शन भेद्यता विवरण : Customer Support System के संस्करण 1 में एक SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर कमजोर पैरामीटर 'email' के माध्यम से स्टाफ उपयोगकर्ता बनाते/संपादित करते सम...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - "customerlist" पृष्ठ पर "contact" फ़ील्ड/पैरामीटर में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता विवरण : Customer Support System 1.0 संग्रहीत XSS के प्रति संवेदनशील है। Customer Support System के संस्करण 1 में एक XSS भेद्यता मौजूद है। कोई दुर्भावनापूर्ण अभिने...

CVE-2026-19806: Improper Authentication

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

Achievement Unlocked: Let'S Get Hacked! an Empirical Study of Cybercrime in the Video Gaming Ecosystem

The ubiquity of the video game industry and its large user base have transformed video games into complex social and economic ecosystems. Unfortunately, this growing popularity also attracts cybercriminals who deliberately exploit game-specific mechanisms to target players. Despite this growing...

CVE-2026-15665: Improper Neutralization of Input During Web Page Generation

The Fluent Support – Helpdesk & Customer Support Ticket System plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'redirect-to' Shortcode Attribute in all versions up to, and including, 2.3.0 due to insufficient input sanitization and output escaping. This makes it possible for...