Kaan Kamis

Foi identificada uma falha crítica que afeta o arquivo /mcategory.php. O argumento `mcid` é vulnerável a manipulação, permitindo ataques de injeção de SQL (Blind) quando entradas como `4' AND 1734=1734 AND ‘Ggks’='Ggks` são utilizadas. Essa falha pode ser explorada remotamente.

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /real-estate-script/search property.php. A manipulação do argumento `property for` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo /news-portal-script/information.php. A manipulação do argumento `inf` leva a uma injeção de SQL, permitindo ataques remotos. A exploração da falha já foi divulgada publicamente e pode estar sendo utilizada.

Uma falha crítica afeta o processamento do arquivo /multi-vendor-shopping-script/product-list.php, onde a manipulação do argumento `pl` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi detectada uma falha crítica no software, afetando uma parte desconhecida do arquivo /admin, o que leva a uma autenticação incorreta. A manipulação pode ser iniciada remotamente.

Foi identificada uma falha crítica no software, afetando uma funcionalidade desconhecida do arquivo /category.php. A manipulação do argumento `sk` leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Foi identificada uma falha crítica no arquivo /see more details.php, na qual a manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser executado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Foi descoberta uma falha crítica que permite a injeção de SQL por meio da manipulação do argumento `scat` no arquivo `/subpage.php` com uma entrada específica. Essa falha pode ser explorada remotamente. A falha foi divulgada publicamente e pode ser usada para ataques.

Uma falha crítica afeta o processamento do arquivo /catcompany.php. A manipulação do argumento `token` com uma entrada específica leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Foi identificada uma falha crítica que permite a injeção de SQL por meio da manipulação do argumento `query` no arquivo /LogoStore/search.php. Isso pode ser feito fornecendo uma entrada específica, como ‘ UNION ALL SELECT CONCAT(CONCAT('qqkkq’,' VnPVWVaYxljWqGpLLbEIyPIHBjjjjASQTnaqfKaV'),‘qvvpq’),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- oCrh&search=. O ataque pode ser lançado remotamente.