CVE-2023-50071

CVE-2023-50071 Sistema di Supporto Clienti 1.0 - Multiple vulnerabilità di SQL injection - savedepartment Descrizione : Multiple vulnerabilità di SQL injection in /customersupport/ajax.php?action=savedepartment nel Sistema di Supporto Clienti 1.0 permettono a attaccanti autenticati di eseguire...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 – Mehrere Cross-Site-Scripting XSS Schwachstellen in den Parametern „firstname“, „lastname“, „middlename“, „contact“ oder „address“ Beschreibung : Mehrere Cross-Site-Scripting XSS Schwachstellen in /customersupport/ajax.php?action=savecustomer in Custome...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Multiple SQL injection vulnerabilities - saveticket Descrizione : Multiple vulnerabilità SQL injection in /customersupport/ajax.php?action=saveticket nel Customer Support System 1.0 consentono ad attaccanti autenticati di eseguire comandi SQL arbitrari...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Controllo degli accessi errato Descrizione : Il controllo degli accessi errato in Customer Support System v1 consente agli utenti non amministratori di accedere alle pagine amministrative ed eseguire azioni riservate agli amministratori. Versione del...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilità Cross-Site Scripting XSS nel campo/parametro "Address" nella pagina "customerlist" Descrizione : Customer Support System 1.0 è vulnerabile a XSS persistente. Una vulnerabilità XSS è presente nella versione 1 del Customer Support System. U...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - Vulnerabilità di Cross-Site Scripting XSS nel campo "subject" in "ticketlist" Descrizione : Customer Support System 1.0 è vulnerabile a XSS memorizzato. Una vulnerabilità XSS esiste nella versione 1 del Customer Support System. Un attore malintenzionat...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 – Cross-Site-Scripting XSS-Sicherheitslücke im Feld/Parameter „contact“ auf der Seite „customerlist“ Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. In Version 1 des Customer Support Systems existiert eine...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 – Cross-Site-Scripting XSS-Schwachstelle im „email“-Feld/-Parameter auf der Seite „customerlist“ Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. Eine XSS-Schwachstelle existiert in Version 1 des Customer Support Systems. Ei...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - Cross-Site-Scripting XSS Schwachstelle im Feld/Parameter "firstname" auf der Seite "customerlist" Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. Eine XSS-Schwachstelle existiert in Version 1 des Customer Support Systems...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - Vulnerabilità di SQL Injection nel parametro "subject" durante l'operazione "saveticket" Descrizione : Esiste una vulnerabilità di SQL Injection nella versione 1 del Customer Support System. Un utente malintenzionato può inviare comandi SQL al database...

CVE-2023-49969

CVE-2023-49969 Sistema de Suporte ao Cliente 1.0 - Vulnerabilidade de Injeção SQL em editcustomer via o parâmetro de URL "id" Descrição : Existe uma vulnerabilidade de Injeção SQL na versão 1 do Sistema de Suporte ao Cliente. Um atacante com intenções maliciosas pode executar comandos SQL no banc...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - SQL-Injection-Schwachstelle in managedepartment.php über 'id' URL-Parameter Beschreibung : In Version 1 des Customer Support Systems besteht eine SQL-Injection-Schwachstelle. Ein Angreifer mit böswilliger Absicht kann SQL-Befehle auf der MySQL-Datenban...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - ثغرة حقن SQL في معامل "lastname" أثناء عملية "saveuser" الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم الخبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند إنشاء/تحرير مستخدم عبر المعامل الضعيف 'lastname'. إصدار المنتج المعرض للخ...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - Bypass del Login tramite SQL Injection Descrizione : Customer Support System 1.0 è vulnerabile a SQL Injection. Una vulnerabilità di SQL injection in Customer Support System 1.0 consente a un attaccante remoto non autenticato di bypassare il processo d...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - Vulnerabilità di SQL Injection nel parametro "email" durante l'operazione "savestaff" Descrizione : Una vulnerabilità di SQL Injection esiste nella versione 1 del Customer Support System. Un attaccante malintenzionato può inviare comandi SQL al databas...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Elenco delle directory Descrizione : una vulnerabilità di elenco delle directory in Customer Support System v1 consente agli attaccanti di elencare directory e file sensibili all'interno dell'applicazione senza richiedere autenticazione/autorizzazione...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusione di file locale Descrizione : Customer Support System 1.0 è vulnerabile all'Inclusione di File Locali. Un utente autenticato ha la capacità di accedere e leggere file PHP dal sistema operativo sfruttando una vulnerabilità di Inclusione di Fil...

CVE-2025-70141

SourceCodester Customer Support System 1.0 contains an incorrect access control vulnerability in ajax.php. The AJAX dispatcher does not enforce authentication or authorization before invoking administrative methods in adminclass.php based on the action parameter. An unauthenticated remote attacke...

CVE-2025-70141

SourceCodester Customer Support System 1.0 contains an incorrect access control vulnerability in ajax.php. The AJAX dispatcher does not enforce authentication or authorization before invoking administrative methods in adminclass.php based on the action parameter. An unauthenticated remote attacke...

SourceCodester Customer Support System 安全漏洞

The SourceCodester Customer Support System is an open-source customer support system developed by SourceCodester. Version 1.0 of the SourceCodester Customer Support System contains security vulnerabilities. These vulnerabilities stem from the AJAX scheduler in the ajax.php file, which lacks...