Fabian Ros

Foi identificada uma falha crítica que afeta o arquivo /admin/action/edit chicken.php. A manipulação do argumento `ref` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi identificada uma falha crítica no componente de tratamento de solicitações HTTP POST do arquivo `deactivate.php`. A manipulação do argumento `haydi` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi encontrada uma vulnerabilidade crítica no software code-projects Online Faculty Clearance. O problema afeta uma funcionalidade desconhecida do arquivo /production/designee view status.php, que faz parte do componente HTTP POST Request Handler. A manipulação do argumento `haydi` leva a uma injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada publicamente e pode estar em uso.

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /production/admin view info.php do componente HTTP POST Request Handler. A manipulação do argumento `haydi` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi identificada uma vulnerabilidade crítica no code-projects Online Faculty Clearance. Este problema afeta o arquivo `delete faculty.php` do componente HTTP GET Request Handler. A manipulação do argumento `id` leva a uma injeção de SQL. É possível iniciar o ataque remotamente.

Foi identificada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/action/new-father.php. A manipulação do argumento `image` permite o upload irrestrito. Essa falha pode ser explorada remotamente.

A critical vulnerability has been found in the code-projects Water Billing System. This issue affects the file /addbill.php and is related to the manipulation of the `owners id` argument, which leads to SQL injection. The attack can be initiated remotely.

A vulnerability was found in the system, classified as problematic. It affects some unknown functionality of the file /main/checkout.php. The manipulation of the `pt` argument leads to cross-site scripting. The attack may be launched remotely.