Stacksmashers101

O problema é uma vulnerabilidade de injeção de SQL que existe por meio do parâmetro `cfqueryparam` na seção de login do usuário. Isso permite que invasores executem código arbitrário ao fornecer uma entrada maliciosa.