CVE-2025-70141 in Customer Support System
Сводка
по VulDB • 29.06.2026
В системе поддержки клиентов SourceCodester Customer Support System версии 1.0 обнаружена уязвимость неправильного контроля доступа в файле ajax.php. Диспетчер AJAX не проверяет аутентификацию или авторизацию перед вызовом административных методов в admin_class.php на основе параметра action. Неавторизованный удаленный злоумышленник может выполнять конфиденциальные операции, такие как создание клиентов и удаление пользователей (включая учетную запись администратора), а также изменение или удаление других записей приложения (тикетов, отделов, комментариев), что приводит к несанкционированному изменению данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.