W5555

Cross site scripting can occur via remote execution when the `searchbox` argument is manipulated. This issue affects the `clean()` function within the `searchresults.php` file.

An issue exists in the Profile Field Handler component within the '/register.php' endpoint. Remote attackers can trigger cross site scripting (XSS)—a technique used to inject malicious scripts into web pages viewed by other users—by manipulating the `firstname` and `lastname` variables.

توجد مشكلة في نقطة النهاية `/fos/admin/ajax.php?action=save user` حيث يؤدي التعامل غير السليم مع متغير `Username` إلى السماح بحقن SQL عن بُعد. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بالتلاعب بقاعدة البيانات.

توجد مشكلة في معالجة نقطة النهاية ’/fos/admin/ajax.php?action=add to cart‘. يتيح التلاعب عن بُعد بمتغير `pid` إمكانية إجراء «حقن SQL»، وهي تقنية يتم من خلالها إدراج أوامر SQL ضارة في حقول الإدخال لتنفيذها.

توجد ثغرة في الملف `/fos/view prod.php`، حيث يتيح التلاعب بالمعلمة `ID` إجراء «حقن SQL»، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. وهذا يتيح الاستغلال عن بُعد.

توجد ثغرة حقن SQL عن بُعد في نقطة النهاية `/SimpleOnlineLeave/admin/dashboard.php`. تحدث المشكلة عند التلاعب بالمعلمة `Name`، مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.