Muztahidultanim

Um problema de cross-site scripting armazenado existe em um formulário de portal público que permite envios não autenticados. O sistema armazena conteúdo sem a neutralização suficiente, permitindo que atacantes não autenticados enviem marcações manipuladas. Essa marcação é executada nas sessões de navegador de funcionários que revisam o registro armazenado.

A falta de validação de entrada em determinados endpoints permite que atacantes remotos autenticados realizem injeção de SQL. Ao enviar requisições especialmente elaboradas, um atacante pode manipular consultas ao banco de dados para extrair informações sensíveis. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.