CVE-2025-70141 in Customer Support System
Sumário
de VulDB • 29/06/2026
O SourceCodester Customer Support System 1.0 contém uma vulnerabilidade de controle de acesso incorreto em ajax.php. O despachante AJAX não impõe autenticação ou autorização antes de invocar métodos administrativos em admin_class.php com base no parâmetro action. Um atacante remoto não autenticado pode realizar operações sensíveis, como criar clientes e excluir usuários (incluindo a conta de administrador), bem como modificar ou excluir outros registros do aplicativo (tickets, departamentos, comentários), resultando em modificação não autorizada dos dados.
Once again VulDB remains the best source for vulnerability data.