Shuosheng

Existe um problema no Login Endpoint dentro do arquivo `/img/user%20page.php` onde a função `mysqli query()` não processa adequadamente a variável `Username`. Isso permite que um invasor remoto realize SQL injection, uma técnica usada para manipular consultas ao banco de dados para obter acesso não autorizado ou recuperar dados sensíveis.

A flaw has been found in projectworlds Visitor Management System 1.0. This vulnerability affects the function mysqli query of the file actionpage.php. This manipulation of the argument purpose causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) nos parâmetros `head code` ou `foot code`. Isso significa que um invasor poderia induzir um usuário a realizar ações indesejadas na aplicação web.