Dest1Ny_2

A manipulação remota do argumento `kd cs` dentro de uma função no arquivo `proses/add.php` permite a omissão de autorização.

Ocorre cross site scripting remoto devido ao processamento inadequado do arquivo `absent.php`. Um invasor pode iniciar o ataque manipulando o argumento `export date`.

Uma injeção de SQL remota é possível no componente Login, no arquivo `users.php`. O problema ocorre quando o argumento `Login` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados.

Um problema de injeção de SQL existe no componente PayPal IPN Payment Handler dentro do arquivo `/ipn.php`. Um invasor remoto pode explorar isso manipulando o argumento `item number` passado para a função ` rewardPurchase()`.