Esquire

A vulnerabilidade permite que invasores locais enviem um script PHP malicioso por meio do parâmetro `Image Upload Mechanism` no arquivo change-image.php. Isso possibilita que os invasores executem código malicioso no sistema.

A vulnerabilidade permite que invasores locais injetem scripts da Web ou HTML arbitrários por meio do parâmetro `campo de entrada de pesquisa` nas páginas de pesquisa de faturas do administrador e de pesquisa de faturas por cliente. Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS).