CVE-2025-70141
Təsvir
SourceCodester Customer Support System 1.0 versiyasının ajax.php faylında yanlış giriş nəzarəti zəifliyi mövcuddur. AJAX dispatcher-i, action parametrindən asılı olaraq admin_class.php daxilindəki inzibatçılıq metodlarını çağırmazdan əvvəl autentifikasiya və ya avtorizasiyanı təmin etmir. Autentifikasiya olunmamış uzaqdakı hücumçu müştərilərin yaradılması və istifadəçilərin (o cümlədən admin hesabının) silinməsi kimi həssas əməliyyatları yerinə yetirə bilər, həmçinin tətbiqin digər qeydlərini (ticket-lər, şöbələr, şərhlər) dəyişdirə və ya silə bilər ki, bu da məlumatların icazəsiz dəyişdirilməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oretnom23 customer_support_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.