Chuckbartowski7

البرنامج معرض لخطر حقن SQL في الملف ’admin/view customer.php‘ عبر المعلمة `ID`. وهذا يتيح إمكانية الوصول غير المصرح به أو تعديل البيانات.

البرنامج معرض لثغرة أمنية من نوع Cross-Site Scripting (XSS) المستمرة بسبب عدم كفاية عملية تنقية المدخلات. وعلى وجه التحديد، يفتقر المعلمة `Nombre:Producto` إلى التحقق من الصحة المناسب، مما يسمح لمهاجم معتمد بإدخال حمولات ضارة وتنفيذ جافا سكريبت تعسفي. المعلمة المتأثرة هي اسم المنتج.

التطبيق معرض لثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) في حقل الإدخال «Enter URLs to check». وهذا يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. المعلمة المعرضة للخطر هي الإدخال `URLs`.

البرنامج معرض لهجمات البرمجة النصية عبر المواقع (XSS). تحدث المشكلة في المكون ’/admin/profile.php‘ من خلال الحقول `fname` (الاسم الأول) و`lname` (الاسم الأخير). قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحة الويب التي يشاهدها المستخدمون الآخرون.

البرنامج معرض لخطر حقن SQL من خلال المعلمة `id` في صفحة ’profile/edit.php‘. وهذا يتيح إمكانية الوصول غير المصرح به إلى البيانات أو تعديلها. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي ’/profile/edit.php‘. والمعلمة المعرضة للخطر هي `id`.

البرنامج معرض لثغرة أمنية من نوع «Cross-Site Scripting» (XSS) في حقل «Markdown Input». يمكن لمهاجم عن بُعد حقن كود HTML/JavaScript تعسفي يتم تنفيذه في متصفح الضحية عند النقر على زر «Convert to HTML». المعلمة المعرضة للثغرة هي `Markdown Input`.