Marc Castejon

Foi identificada uma falha crítica no software, afetando uma funcionalidade desconhecida do arquivo /show news.php. A manipulação do argumento `id` com uma entrada específica leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Foi detectada uma falha no software, afetando alguma funcionalidade desconhecida do arquivo /movie.php. A manipulação do argumento `f` com a entrada `<img src=i onerror=prompt(1)>` leva a um ataque de cross-site scripting básico (refletido). Isso pode ser explorado remotamente.

Foi identificada uma falha crítica no software, afetando o arquivo /movie.php. A manipulação do argumento `f` leva a uma injeção de SQL (Union), permitindo ataques remotos. A exploração da falha já foi divulgada publicamente.

Foi detectada uma falha crítica que afeta o arquivo /artist-display.php. O argumento `act` está vulnerável a ataques de injeção de SQL (Union), que podem ser iniciados remotamente.

Foi identificada uma falha crítica no processamento do arquivo /film-rating.php. A manipulação do argumento `v` leva a uma injeção de SQL, o que pode resultar em um erro. Essa falha pode ser explorada remotamente.