Cxaqhq

A critical issue has been found in the SourceCodester Loan Management System, affecting the file login.php. The manipulation of the `username` argument leads to SQL injection. This issue can be initiated remotely.

Foi encontrada uma falha crítica no componente POST Parameter Handler, onde a manipulação do argumento `shift` leva a injeção de SQL. O ataque pode ser iniciado remotamente.

Foi detectada uma falha no Sistema de Admissão Online SourceCodester, afetando uma função desconhecida do arquivo index.php. A manipulação do argumento `eid` com uma entrada maliciosa, como `8</h3><script>alert(1)</script>`, leva a um ataque de cross-site scripting. Esta vulnerabilidade pode ser explorada remotamente.

O problema está relacionado a uma vulnerabilidade de execução de comando no componente goahead.