CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - Multiples vulnérabilités de Cross-Site Scripting XSS dans les paramètres “firstname”, "lastname", "middlename", "contact” ou “address” Description : Multiples vulnérabilités de Cross-Site Scripting XSS dans /customersupport/ajax.php?action=savecustomer...

CVE-2023-50071

CVE-2023-50071 Sistema di Supporto Clienti 1.0 - Multiple vulnerabilità di SQL injection - savedepartment Descrizione : Multiple vulnerabilità di SQL injection in /customersupport/ajax.php?action=savedepartment nel Sistema di Supporto Clienti 1.0 permettono a attaccanti autenticati di eseguire...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Multiple SQL injection vulnerabilities - saveticket Descrizione : Multiple vulnerabilità SQL injection in /customersupport/ajax.php?action=saveticket nel Customer Support System 1.0 consentono ad attaccanti autenticati di eseguire comandi SQL arbitrari...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Controllo degli accessi errato Descrizione : Il controllo degli accessi errato in Customer Support System v1 consente agli utenti non amministratori di accedere alle pagine amministrative ed eseguire azioni riservate agli amministratori. Versione del...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilità Cross-Site Scripting XSS nel campo/parametro "Address" nella pagina "customerlist" Descrizione : Customer Support System 1.0 è vulnerabile a XSS persistente. Una vulnerabilità XSS è presente nella versione 1 del Customer Support System. U...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - Vulnerabilità di Cross-Site Scripting XSS nel campo "subject" in "ticketlist" Descrizione : Customer Support System 1.0 è vulnerabile a XSS memorizzato. Una vulnerabilità XSS esiste nella versione 1 del Customer Support System. Un attore malintenzionat...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 – Cross-Site-Scripting XSS-Sicherheitslücke im Feld/Parameter „contact“ auf der Seite „customerlist“ Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. In Version 1 des Customer Support Systems existiert eine...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 – Cross-Site-Scripting XSS-Schwachstelle im „email“-Feld/-Parameter auf der Seite „customerlist“ Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. Eine XSS-Schwachstelle existiert in Version 1 des Customer Support Systems. Ei...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - Cross-Site-Scripting XSS Schwachstelle im Feld/Parameter "firstname" auf der Seite "customerlist" Beschreibung : Customer Support System 1.0 ist anfällig für gespeichertes XSS. Eine XSS-Schwachstelle existiert in Version 1 des Customer Support Systems...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - Vulnerabilità di SQL Injection nel parametro "subject" durante l'operazione "saveticket" Descrizione : Esiste una vulnerabilità di SQL Injection nella versione 1 del Customer Support System. Un utente malintenzionato può inviare comandi SQL al database...

CVE-2023-49969

CVE-2023-49969 Sistema de Suporte ao Cliente 1.0 - Vulnerabilidade de Injeção SQL em editcustomer via o parâmetro de URL "id" Descrição : Existe uma vulnerabilidade de Injeção SQL na versão 1 do Sistema de Suporte ao Cliente. Um atacante com intenções maliciosas pode executar comandos SQL no banc...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - SQL-Injection-Schwachstelle in managedepartment.php über 'id' URL-Parameter Beschreibung : In Version 1 des Customer Support Systems besteht eine SQL-Injection-Schwachstelle. Ein Angreifer mit böswilliger Absicht kann SQL-Befehle auf der MySQL-Datenban...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - ثغرة حقن SQL في معامل "lastname" أثناء عملية "saveuser" الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم الخبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند إنشاء/تحرير مستخدم عبر المعامل الضعيف 'lastname'. إصدار المنتج المعرض للخ...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - Bypass del Login tramite SQL Injection Descrizione : Customer Support System 1.0 è vulnerabile a SQL Injection. Una vulnerabilità di SQL injection in Customer Support System 1.0 consente a un attaccante remoto non autenticato di bypassare il processo d...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - Vulnerabilità di SQL Injection nel parametro "email" durante l'operazione "savestaff" Descrizione : Una vulnerabilità di SQL Injection esiste nella versione 1 del Customer Support System. Un attaccante malintenzionato può inviare comandi SQL al databas...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Elenco delle directory Descrizione : una vulnerabilità di elenco delle directory in Customer Support System v1 consente agli attaccanti di elencare directory e file sensibili all'interno dell'applicazione senza richiedere autenticazione/autorizzazione...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusione di file locale Descrizione : Customer Support System 1.0 è vulnerabile all'Inclusione di File Locali. Un utente autenticato ha la capacità di accedere e leggere file PHP dal sistema operativo sfruttando una vulnerabilità di Inclusione di Fil...

EUVD-2026-47143

Vulnerability in the Oracle Customer Support product of Oracle E-Business Suite component: Update Service Request. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Customer...

CVE-2026-60844

Vulnerability in the Oracle Customer Support product of Oracle E-Business Suite component: Update Service Request. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Customer...

PT-2026-62820

Vulnerability in the Oracle Customer Support product of Oracle E-Business Suite component: Update Service Request. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Customer...