Lohith19

**Name of the Vulnerable Software and Affected Versions** SourceCodester Online Food Ordering System version 2.0 **Description** A critical issue has been found in the Login Page component of the affected software. The issue is related to the manipulation of the `Username` argument in the "/fos/admin/ajax.php?action=login" API endpoint, which leads to SQL injection. This can be exploited remotely. **Recommendations** For SourceCodester Online Food Ordering System version 2.0, consider disabling the login functionality temporarily until a patch is available. Restrict access to the "/fos/admin/ajax.php?action=login" API endpoint to minimize the risk of exploitation. Avoid using the `Username` argument in the affected API endpoint until the issue is resolved.

**Nome do software vulnerável e versões afetadas** SourceCodester Sanitization Management System versão 1.0 **Descrição** Foi identificada uma vulnerabilidade crítica no componente User Creation Handler. A manipulação do argumento `First Name/Middle Name/Last Name` leva a um ataque de cross-site scripting. Essa vulnerabilidade pode ser explorada remotamente. **Recomendações** Para a versão 1.0, considere desativar o componente User Creation Handler até que uma correção esteja disponível. Restrinja a manipulação do argumento `Nome/Nome do meio/Sobrenome` para minimizar o risco de exploração de cross-site scripting.