Chuckbartowski7

O software está suscetível a Injeção de SQL no arquivo 'admin/view customer.php' através do parâmetro `ID`. Isso permite potencial acesso não autorizado ou modificação de dados.

O software está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Persistente devido à sanitização de entrada insuficiente. Especificamente, o parâmetro `Nombre:Producto` carece de validação adequada, permitindo que um atacante autenticado injete payloads maliciosos e execute JavaScript arbitrário. O parâmetro afetado é o nome do produto.

A aplicação está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) no campo de entrada 'Enter URLs to check'. Isso permite que um atacante remoto execute código arbitrário. O parâmetro vulnerável é a entrada `URLs`.

O software é suscetível a ataques de Cross Site Scripting (XSS). O problema ocorre no componente '/admin/profile.php' por meio dos campos `fname` (Nome) e `lname` (Sobrenome). A exploração bem-sucedida pode permitir que um atacante injete scripts maliciosos na página web visualizada por outros usuários.

The software is susceptible to SQL Injection through the `id` parameter in the 'profile/edit.php' page. This allows for potential unauthorized access or modification of data. The affected API endpoint is '/profile/edit.php'. The vulnerable parameter is `id`.

O software está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) no campo "Markdown Input". Um atacante remoto pode injetar código HTML/JavaScript arbitrário que será executado no navegador da vítima quando o botão "Convert to HTML" for clicado. O parâmetro vulnerável é `Markdown Input`.