CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - 複数のSQLインジェクション脆弱性 - saveticket 説明 : Customer Support System 1.0の /customersupport/ajax.php?action=saveticket における複数のSQLインジェクション脆弱性により、認証済みの攻撃者が departmentid、customerid、subject を介して任意のSQLコマンドを実行可能です。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE作成者 :...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - 複数の SQL インジェクション脆弱性 - savedepartment 説明 : Customer Support System 1.0 の /customersupport/ajax.php?action=savedepartment における複数の SQL インジェクションの脆弱性により、認証済み攻撃者が id または name を介して任意の SQL コマンドを実行できる可能性があります。 影響を受ける製品バージョン : Customer Support System 1.0 CVE 作成者...

CVE-2023-49547

CVE-2023-49547 カスタマーサポートシステム 1.0 - SQLインジェクションログインバイパス 説明 : カスタマーサポートシステム1.0にはSQLインジェクションの脆弱性があります。カスタマーサポートシステム1.0のSQLインジェクション脆弱性により、リモートの未認証攻撃者がusernameパラメータを悪用して認証プロセスをバイパスできます。 脆弱な製品バージョン : カスタマーサポートシステム 1.0 CVE作成者 : Geraldo Alcântara 日付 : 2023年11月28日 確認日 : 2023年12月19日 CVE : CVE-2023-49547...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - ローカルファイルインクルージョン 説明 : Customer Support System 1.0 はローカルファイルインクルージョンに対して脆弱です。認証されたユーザーは、ラッパーフィルタを利用したローカルファイルインクルージョン LFI 脆弱性を悪用することで、オペレーティングシステム上の PHP ファイルにアクセスし読み取ることが可能です。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日付.:...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - 「customerlist」ページの"email"フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0は格納型XSSに対して脆弱です。Customer Support...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - “firstname”、“lastname”、“middlename”、“contact”、“address” パラメータにおける複数のクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0 の /customersupport/ajax.php?action=savecustomer における複数のクロスサイトスクリプティング（XSS）脆弱性により、認証済み攻撃者が...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - 不適切なアクセス制御 説明 : Customer Support System v1 の不適切なアクセス制御により、非管理者ユーザーが管理ページにアクセスし、管理者専用の操作を実行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49978 テスト環境 : Windows 再現手順:...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - ディレクトリリスティング 説明 : Customer Support System v1 のディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずに、アプリケーション内のディレクトリや機密ファイルを一覧表示できます。 影響を受ける製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 19/12/2023 CVE : CVE-2023-49545 テスト環境 :...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - 「saveuser」操作中の「lastname」パラメータにおけるSQLインジェクションの脆弱性 説明 : Customer Support System のバージョン1には、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱性のあるパラメータ 'lastname' を使用してユーザーを作成/編集する際に、MySQLデータベースに対してSQLコマンドを発行できます。 影響を受ける製品バージョン : Customer Support System 1.0 CVE作成者 : Geral...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - editcustomer の "id" URL パラメータを介した SQL インジェクションの脆弱性 説明 : Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、顧客編集時に 'id' URL パラメータを操作することで、MySQL データベース上で SQL コマンドを実行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcânta...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 「saveticket」操作中における「subject」パラメータのSQLインジェクション脆弱性 説明 : Customer Support System バージョン1にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、チケット作成/編集時に脆弱なパラメータ「subject」を介してMySQLデータベースにSQLコマンドを発行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE作成者 : Geraldo Alcântara 日付 :...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - 「ticketlist」ページの「subject」における XSS クロスサイトスクリプティングの脆弱性 説明 : Customer Support System 1.0 は保存型 XSS に対して脆弱です。Customer Support System のバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、チケットの編集/作成時に「subject」フィールドを介して JavaScript...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - 「customerlist」ページの「Address」フィールド/パラメータにおけるクロスサイトスクリプティング XSS の脆弱性 説明 : Customer Support System 1.0 は保存型XSSに対して脆弱です。XSS脆弱性は Customer Support System のバージョン1に存在します。悪意のある攻撃者は、顧客を編集/作成する際に「Address」フィールド/パラメータを通じてJavaScriptコードを挿入できます。コードは、ページ...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - "customerlist" ページの "firstname" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は、ストアド XSS に対して脆弱です。XSS 脆弱性は Customer Support System のバージョン 1 に存在します。悪意のある攻撃者は、顧客の編集または作成時に "firstname" フィールド/パラメータを介して JavaScript...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 在"savestaff"操作期间"email"参数中的SQL注入漏洞 描述 : Customer Support System 版本1存在一个SQL注入漏洞。恶意攻击者在通过存在漏洞的参数'email'创建/编辑员工用户时，可以向MySQL数据库发送SQL命令。 受影响的产品版本 : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日期 : 28/11/2023 确认于 : 19/12/2023 CVE : CVE-2023-49546...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - 在“customerlist”页面的“contact”字段/参数中存在跨站脚本（XSS）漏洞 描述 ：Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System 1版本中存在一个XSS漏洞。恶意行为者可以在编辑/创建客户时通过“contact”字段/参数插入JavaScript代码。每当访问页面“/customersupport/index.php?page=customerlist”时，该代码就会被执行。 受影响产品版本...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php における SQL インジェクションの脆弱性（"id" URL パラメータ経由） 説明 : Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、部署を編集する際に 'id' URL パラメータを操作して、MySQL データベース上で SQL コマンドを実行できます。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo...

CVE-2025-70141

SourceCodester Customer Support System 1.0 contains an incorrect access control vulnerability in ajax.php. The AJAX dispatcher does not enforce authentication or authorization before invoking administrative methods in adminclass.php based on the action parameter. An unauthenticated remote attacke...

CVE-2025-70141

SourceCodester Customer Support System 1.0 contains an incorrect access control vulnerability in ajax.php. The AJAX dispatcher does not enforce authentication or authorization before invoking administrative methods in adminclass.php based on the action parameter. An unauthenticated remote attacke...

CVE-2025-70141: Missing Authentication for Critical Function

SourceCodester Customer Support System 1.0 contains an incorrect access control vulnerability in ajax.php. The AJAX dispatcher does not enforce authentication or authorization before invoking administrative methods in adminclass.php based on the action parameter. An unauthenticated remote attacke...