Faith

Uma vulnerabilidade de difícil exploração no Oracle VM VirtualBox permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox. Embora a vulnerabilidade esteja no Oracle VM VirtualBox, os ataques podem afetar significativamente outros produtos. Ataques bem-sucedidos a essa vulnerabilidade podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle VM VirtualBox.

A critical issue was found in the SourceCodester Canteen Management System, affecting some unknown functionality of the file changeUsername.php. The manipulation of the `username` argument leads to SQL injection. The attack can be launched remotely.

A critical issue was found in the function query of the file createCategories.php, where the manipulation of the `categoriesStatus` argument leads to sql injection. The attack can be initiated remotely.

A critical issue has been found in the SourceCodester Canteen Management System. This issue affects the function query of the file createuser.php. The manipulation of the argument `uemail` leads to sql injection. The attack may be initiated remotely.

Foi detectada uma falha no Sistema de Autorização de Alunos Baseado na Web SourceCodester, afetando a função `prepare` do arquivo `/Admin/add-student.php`. Essa falha leva a um ataque de cross-site scripting e pode ser explorada remotamente.

Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo /Admin/login.php, especificamente o componente POST Parameter Handler. A manipulação do argumento `txtusername` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.