Mohammed Fadhl Al-Barbari

O problema está relacionado a uma injeção de SQL baseada em booleano sem autenticação. Isso ocorre por meio do parâmetro `id` na página “/cms/print.php”.

O problema está relacionado a uma vulnerabilidade de envio de arquivos não seguro no arquivo modules/uploader/showcase/script.php. Isso permite que invasores não autenticados enviem arquivos para o servidor.