CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - 「customerlist」ページの「Address」フィールド/パラメータにおけるクロスサイトスクリプティング XSS の脆弱性 説明 : Customer Support System 1.0 は保存型XSSに対して脆弱です。XSS脆弱性は Customer Support System のバージョン1に存在します。悪意のある攻撃者は、顧客を編集/作成する際に「Address」フィールド/パラメータを通じてJavaScriptコードを挿入できます。コードは、ページ...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - "customerlist" ページの "firstname" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は、ストアド XSS に対して脆弱です。XSS 脆弱性は Customer Support System のバージョン 1 に存在します。悪意のある攻撃者は、顧客の編集または作成時に "firstname" フィールド/パラメータを介して JavaScript...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - "customerlist" ページの "contact" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は格納型 XSS に対して脆弱です。このシステムのバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、顧客の編集/作成時に "contact" フィールド/パラメータを通じて JavaScript...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - 「customerlist」ページの"email"フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0は格納型XSSに対して脆弱です。Customer Support...