Shuosheng

توجد مشكلة في Login Endpoint ضمن الملف `/img/user%20page.php` حيث تفشل الدالة `mysqli query()` في معالجة المتغير `Username` بشكل صحيح. يسمح هذا للمهاجم عن بُعد بتنفيذ SQL injection، وهي تقنية تُستخدم للتلاعب باستعلامات قاعدة البيانات للحصول على وصول غير مصرح به أو استرداد بيانات حساسة.

A flaw has been found in projectworlds Visitor Management System 1.0. This vulnerability affects the function mysqli query of the file actionpage.php. This manipulation of the argument purpose causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used.

The issue is related to Cross Site Request Forgery (CSRF) in the `head code` or `foot code` parameters. This means an attacker could potentially trick a user into performing unintended actions on the web application.