CVE-2023-49548

CVE-2023-49548 客户支持系统 1.0 - “saveuser” 操作期间 “lastname” 参数存在 SQL 注入漏洞 描述 ：客户支持系统 1 版本存在一个 SQL 注入漏洞。恶意攻击者在通过易受攻击的参数 “lastname” 创建/编辑用户时，可以向 MySQL 数据库发出 SQL 命令。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE ：CVE-2023-49548 测试环境 ：Windows 复现步骤： 1-...

CVE-2023-49971

CVE-2023-49971 客户支持系统 1.0 - 在"customerlist"页面的"firstname"字段/参数中存在跨站脚本XSS漏洞 描述 ：客户支持系统 1.0 存在存储型 XSS 漏洞。该漏洞存在于客户支持系统 1 版本中。恶意攻击者可以在编辑/创建客户时，通过"firstname"字段/参数插入 JavaScript 代码。每当访问页面 "/customersupport/index.php?page=customerlist" 时，该代码就会被执行。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 在"savestaff"操作期间"email"参数中的SQL注入漏洞 描述 : Customer Support System 版本1存在一个SQL注入漏洞。恶意攻击者在通过存在漏洞的参数'email'创建/编辑员工用户时，可以向MySQL数据库发送SQL命令。 受影响的产品版本 : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日期 : 28/11/2023 确认于 : 19/12/2023 CVE : CVE-2023-49546...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - 在“customerlist”页面的“contact”字段/参数中存在跨站脚本（XSS）漏洞 描述 ：Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System 1版本中存在一个XSS漏洞。恶意行为者可以在编辑/创建客户时通过“contact”字段/参数插入JavaScript代码。每当访问页面“/customersupport/index.php?page=customerlist”时，该代码就会被执行。 受影响产品版本...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - 多处 SQL 注入漏洞 - saveticket 描述 ：Customer Support System 1.0 中 /customersupport/ajax.php?action=saveticket 存在多处 SQL 注入漏洞，允许已认证的攻击者通过 departmentid、customerid 和 subject 参数执行任意 SQL 命令。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023 年 ...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - 多个SQL注入漏洞 - savedepartment 描述 ：在 Customer Support System 1.0 的 /customersupport/ajax.php?action=savedepartment 中存在多个SQL注入漏洞，允许认证攻击者通过 id 或 name 参数执行任意SQL命令。 受影响产品版本 ：Customer Support System 1.0 CVE作者 ：Geraldo Alcantara 日期 ：2023年11月29日 CVE ：CVE-2023-500...

CVE-2023-49968

CVE-2023-49968 客户支持系统 1.0 - 通过“id” URL 参数在 managedepartment.php 中的 SQL 注入漏洞 描述 ：客户支持系统 1.0 版本存在 SQL 注入漏洞。恶意攻击者可在编辑部门时通过操纵 'id' URL 参数，在 MySQL 数据库上执行 SQL 命令。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期 ：19/12/2023 CVE ：CVE-2023-49968 测试环境 ：Windows 复现步骤： 1-...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 在"saveticket"操作期间"subject"参数存在SQL注入漏洞 描述 ：Customer Support System 1.0版本存在SQL注入漏洞。恶意攻击者在创建/编辑工单时，可通过易受攻击的参数“subject”向MySQL数据库发送SQL命令。 受影响产品版本 ：Customer Support System 1.0 CVE作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE编号 ：CVE-2023-49970...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - "ticketlist" 中 "subject" 参数的跨站脚本（XSS）漏洞 描述 ：Customer Support System 1.0 存在存储型 XSS 漏洞。Customer Support System 版本 1 中存在一个 XSS 漏洞。恶意行为者可以在编辑/创建工单时，通过 "subject" 字段插入 JavaScript 代码。只要访问 "/customersupport/index.php?page=ticketlist" 页面，该代码就会执行。 受影响产品版本...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - "customerlist"页面"email"字段/参数中的跨站脚本XSS漏洞 描述 : Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System版本1中，存在一个XSS漏洞。恶意攻击者可以在编辑/创建客户时通过"email"字段/参数插入JavaScript代码。每当访问页面"/customersupport/index.php?page=customerlist"时，该代码就会被执行。 受影响的产品版本 : Customer...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - 在 “customerlist” 页面的 “Address” 字段/参数中存在跨站脚本（XSS）漏洞 描述 : Customer Support System 1.0 存在存储型 XSS 漏洞。Customer Support System 1.0 版本中存在 XSS 漏洞。恶意行为者可以在编辑/创建客户时，通过 “Address” 字段/参数插入 JavaScript 代码。只要访问 “/customersupport/index.php?page=customerlist” 页面，该代码就会被执...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS Múltiple en los parámetros “firstname”, "lastname", "middlename", "contact" o “address” Descripción : Múltiples vulnerabilidades de Cross-Site Scripting XSS en /customersupport/ajax.php?action=savecustomer en...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - 本地文件包含 描述 ：Customer Support System 1.0 存在本地文件包含漏洞。经过身份验证的用户能够通过利用包装器过滤器（wrapper filter）的本地文件包含（LFI）漏洞，访问并读取操作系统中的 PHP 文件。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认于 ：19/12/2023 CVE ：CVE-2023-49544 测试于 ：Windows 复现步...

CVE-2023-49978

CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - 目录列表 描述 ：Customer Support System v1 存在一个目录列表漏洞，攻击者无需身份验证/授权即可列出应用程序中的目录和敏感文件。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE ：CVE-2023-49545 测试环境 ：Windows 复现步骤： 1. 导航至...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - 通过“id” URL参数在 editcustomer 中的 SQL 注入漏洞 描述 ：Customer Support System 版本 1 存在 SQL 注入漏洞。具有恶意意图的攻击者可以在编辑客户时，通过操纵 'id' URL 参数来对 MySQL 数据库执行 SQL 命令。 受影响的产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认时间 ：2023年12月19日 CVE...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - SQL注入登录绕过 描述 ：Customer Support System 1.0 存在 SQL 注入漏洞。该漏洞使远程未认证攻击者能够利用 username 参数绕过认证过程。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期 ：19/12/2023 CVE ：CVE-2023-49547 测试环境 ：Windows 复现步骤： 1. 访问登录页面。 2. 发起请求时，在...

CVE-2025-70141

SourceCodester Customer Support System 1.0 contains an incorrect access control vulnerability in ajax.php. The AJAX dispatcher does not enforce authentication or authorization before invoking administrative methods in adminclass.php based on the action parameter. An unauthenticated remote attacke...

CVE-2025-70141

SourceCodester Customer Support System 1.0 contains an incorrect access control vulnerability in ajax.php. The AJAX dispatcher does not enforce authentication or authorization before invoking administrative methods in adminclass.php based on the action parameter. An unauthenticated remote attacke...

SourceCodester Customer Support System 安全漏洞

The SourceCodester Customer Support System is an open-source customer support system developed by SourceCodester. Version 1.0 of the SourceCodester Customer Support System contains security vulnerabilities. These vulnerabilities stem from the AJAX scheduler in the ajax.php file, which lacks...