CVE-2025-70141 in Customer Support System
Résumé
par VulDB • 29/06/2026
Le système de support client SourceCodester Customer Support System 1.0 présente une vulnérabilité de contrôle d'accès incorrect dans ajax.php. Le répartiteur AJAX n'impose ni l'authentification ni l'autorisation avant d'invoquer des méthodes administratives dans admin_class.php en fonction du paramètre action. Un attaquant distant non authentifié peut effectuer des opérations sensibles telles que la création de clients et la suppression d'utilisateurs (y compris le compte administrateur), ainsi que la modification ou la suppression d'autres enregistrements de l'application (tickets, départements, commentaires), entraînant une modification non autorisée des données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.