CVE-2023-50070

总结

Sourcecodester Customer Support System 1.0 在 /customer_support/ajax.php?action=save_ticket 中存在多个 SQL 注入漏洞，涉及 department_id、customer_id 和 subject 参数。

• CVE-2023-50070PoC

  Customer Support System 1.0 的 /customer_support/ajax.php?action=save_ticket 中存在多个 SQL 注入漏洞，允许已认证的攻击者通过 department_id、customer_id 和 subject 执行任意 SQL 命令。