Orionyan

Um problema de path traversal existe no componente Delete Username Endpoint dentro do arquivo `/system/htmly.php`. A função `unlink()` não valida adequadamente o argumento `File`, permitindo que um invasor remoto manipule o caminho do arquivo para excluir arquivos arbitrários no sistema.

Uma falha de path traversal existe no componente Admin Content Endpoint. Um invasor remoto pode manipular o argumento `oldfile` dentro da função `add content()` localizada no arquivo `/system/admin/admin.php`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../).

Um problema de path traversal existe no componente Author Name Handler dentro do arquivo `/system/htmly.php`. Um invasor remoto pode explorar isso manipulando o argumento `Name`, permitindo o acesso a arquivos e diretórios fora da pasta pretendida.

Uma falha no componente Crawler/Puppeteer permite que atacantes remotos realizem server-side request forgery (SSRF), uma técnica onde um atacante induz uma aplicação no servidor a fazer requisições para um local não pretendido. O problema reside na função `isValidTLD()` dentro do arquivo `/backend/functions/src/cloud-functions/crawler.ts`.

Existe um problema no arquivo `/edit exam1.php` onde a manipulação do argumento `ID` pode levar a uma injeção de SQL, uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Esta falha permite que um invasor remoto execute o ataque através da rede.

Existe um problema no arquivo `/edit course1.php` onde a manipulação do argumento `ID` permite a ocorrência de SQL injection. Isso permite que um invasor remoto interfira nas consultas ao banco de dados. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado a dados.

Um problema existe no arquivo `/edit room.php` onde a manipulação do argumento `ID` permite a ocorrência de SQL injection, uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Este ataque pode ser iniciado remotamente.