CVE-2025-70141 in Customer Support System
Tóm tắt
Bởi VulDB • 29/06/2026
SourceCodester Customer Support System 1.0 chứa một lỗ hổng kiểm soát truy cập không chính xác trong ajax.php. Bộ điều phối AJAX không thực thi xác thực hoặc ủy quyền trước khi gọi các phương thức quản trị viên trong admin_class.php dựa trên tham số action. Một kẻ tấn công từ xa chưa được xác thực có thể thực hiện các thao tác nhạy cảm như tạo khách hàng và xóa người dùng (bao gồm cả tài khoản quản trị), cũng như sửa đổi hoặc xóa các bản ghi ứng dụng khác (vé, phòng ban, bình luận), dẫn đến việc sửa đổi dữ liệu trái phép.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.