David_12

Um problema de cross site scripting remoto existe no componente Public Password Reset Endpoint. A falha ocorre no endpoint `/forgotpasswd.html` quando o argumento `email` é manipulado. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Uma falha existe no componente KindEditor Upload Interface dentro do arquivo '/Edit/php/upload json.php'. A manipulação remota do argumento `imgFile` permite a execução de cross-site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Um problema existe no componente WebSocket Service onde o processamento inadequado do endpoint `/index.html` permite que atacantes remotos ignorem a autenticação.

Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `ID` em uma função desconhecida do endpoint '/pages/pro del.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.

Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `delid` no endpoint `/viewbilling.php`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.