Hemantra J Bhati

توجد مشكلة في مكون «تسجيل دخول المسؤول» ضمن نقطة النهاية «/admin/login.php». يتيح التلاعب عن بُعد بمتغير «Username» إمكانية إجراء «حقن SQL»، وهي تقنية يتم من خلالها إدراج أوامر SQL ضارة في حقول الإدخال لتنفيذها.

توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في الدالة `file get contents()` الخاصة بمكون معالج عناوين URL. وهذا يتيح تنفيذ هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.