Lxk

تم تحديد مشكلة في مكون «البحث عن رقم الهاتف المحمول المسجل»، وتحديداً في الملف /registered-user-testing.php. تسمح هذه الثغرة بتنفيذ برمجة نصية عبر المواقع (cross-site scripting) من خلال التلاعب بالمعلمة `regmobilenumber`. ويمكن استغلال هذه الثغرة عن بُعد.

تم اكتشاف ثغرة أمنية في مكون «صفحة تقرير البحث» (Search Report Page)، وتحديدًا في الملف /search-report.php، مما يسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الإعلان عن هذه الثغرة علنًا.

تم اكتشاف ثغرة أمنية في SourceCodester Employee Management System، تؤثر على جزء غير معروف من ملف employee.php. يؤدي التلاعب بالمعلمة `Full Name` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. قد تتأثر معلمات أخرى أيضًا.

تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة اختبار فيروس الميتابنيوموفيروس البشري PHPGurukul. تؤثر هذه المشكلة على وظيفة غير معروفة في الملف /login.php. يؤدي التلاعب بالمعلمة `username` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.