Hemantra J Bhati

Um problema existe no componente Admin Login dentro do endpoint '/admin/login.php'. A manipulação remota do argumento `Username` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Existe uma condição de falsificação de solicitação do lado do servidor (SSRF) na função `file get contents()` do componente URL Handler. Isso permite a realização de ataques remotamente. O exploit foi divulgado publicamente.