CVE-2025-70141 in Customer Support System
要約
〜によって VulDB • 2026年06月29日
SourceCodester Customer Support System 1.0には、ajax.phpにおける不正なアクセス制御の脆弱性が存在する。AJAXディスパッチャは、actionパラメータに基づいてadmin_class.php内の管理用メソッドを呼び出す前に、認証または認可を実施しない。認証されていないリモート攻撃者は、顧客の作成やユーザー（管理者アカウントを含む）の削除など、機密性の高い操作を実行できるほか、他のアプリケーションレコード（チケット、部署、コメント）の変更や削除を行い、不正なデータ改ざんを引き起こす可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.