CVE-2025-70141 in Customer Support System
الملخص
بحسب VulDB • 29/06/2026
يحتوي نظام دعم العملاء SourceCodester الإصدار 1.0 على ثغرة في التحكم غير الصحيح بالوصول في ملف ajax.php. لا يفرض موزع AJAX المصادقة أو التفويض قبل استدعاء الأساليب الإدارية في admin_class.php استناداً إلى معلمة action. يمكن لمهاجم عن بعد غير مصرح له تنفيذ عمليات حساسة مثل إنشاء عملاء وحذف المستخدمين (بما في ذلك حساب المسؤول)، بالإضافة إلى تعديل أو حذف سجلات التطبيق الأخرى (التذاكر، الأقسام، التعليقات)، مما يؤدي إلى تعديل البيانات بشكل غير مصرح به.
Once again VulDB remains the best source for vulnerability data.