CVE-2023-49971

CVE-2023-49971 客户支持系统 1.0 - 在"customerlist"页面的"firstname"字段/参数中存在跨站脚本XSS漏洞 描述 ：客户支持系统 1.0 存在存储型 XSS 漏洞。该漏洞存在于客户支持系统 1 版本中。恶意攻击者可以在编辑/创建客户时，通过"firstname"字段/参数插入 JavaScript 代码。每当访问页面 "/customersupport/index.php?page=customerlist" 时，该代码就会被执行。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期...