Thelastvvv

Foi detectada uma falha crítica no SialWeb CMS, afetando uma parte desconhecida do arquivo /about.php. A manipulação do argumento `Id` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. O código de exploração já foi divulgado ao público e pode estar em uso.

A vulnerabilidade permite que ocorra injeção de SQL. Isso está relacionado ao parâmetro `offerta.php`.

A vulnerabilidade diz respeito a um problema de cross-site scripting. Está relacionada ao parâmetro `id` do arquivo “search.php”.

A vulnerabilidade permite injeção de SQL através do campo `username` na página de login do administrador.

O problema diz respeito a uma vulnerabilidade de cross-site scripting. Está relacionado ao arquivo ‘certificate.php’, o que sugere que a vulnerabilidade pode ser explorada por meio desse componente específico.

O problema diz respeito a uma falta de proteção na estrutura da página da web, permitindo uma possível exploração. Isso pode levar um invasor remoto a realizar um ataque de cross-site scripting (XSS). A vulnerabilidade está presente em várias áreas, incluindo o chat online, o feed social, a tag de título da mensagem e ao adicionar um novo cliente, onde todas as tags são vulneráveis.

O problema está relacionado a uma vulnerabilidade de injeção de SQL por meio do parâmetro `id` no script `content.php`. Essa vulnerabilidade se deve à falta de medidas de proteção para a estrutura da consulta SQL. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize um ataque de script entre sites (XSS).

Pode ocorrer injeção de SQL através do campo de palavras-chave `cerca/`. Essa vulnerabilidade permite a manipulação de dados e o acesso não autorizado.

A vulnerabilidade permite a injeção de SQL através do campo `username` na página de login do administrador. Isso pode levar ao acesso não autorizado a dados confidenciais.

A vulnerabilidade permite a ocorrência de XSS por meio da barra de pesquisa.

Foi detectada uma falha que permite a ocorrência de XSS através do campo de título `mails/new`, de um campo de produto na URI “p/” ou da caixa `Pesquisa de produtos`.