Yueyue

يوجد ثغرة أمنية في نظام إدارة المدارس itsourcecode الإصدار 1.0. تتعلق المشكلة بحقن SQL ناتج عن التلاعب بالمعلمة `ID` في دالة غير معروفة في الملف ’/ramonsys/user/controller.php‘. يمكن تنفيذ هذا الهجوم عن بُعد. وقد تم الإعلان عن استغلال هذه الثغرة علنًا.

توجد ثغرة أمنية في Campcodes Retro Basketball Shoes Online Store 1.0 تسمح بتحميل الملفات دون قيود. تقع المشكلة في دالة غير معروفة داخل الملف `/admin/admin running.php`. ويتيح التلاعب بالمعلمة `product image` تنفيذ الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.