W5555

Cross site scripting pode ocorrer via execução remota quando o argumento `searchbox` é manipulado. Este problema afeta a função `clean()` dentro do arquivo `searchresults.php`.

Um problema existe no componente Profile Field Handler dentro do endpoint '/register.php'. Atacantes remotos podem desencadear cross site scripting (XSS)—uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários—através da manipulação das variáveis `firstname` e `lastname`.

Um problema existe no endpoint `/fos/admin/ajax.php?action=save user` onde o manuseio inadequado da variável `Username` permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a manipulação do banco de dados.

Existe um problema no processamento do endpoint '/fos/admin/ajax.php?action=add to cart'. A manipulação remota da variável `pid` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Um problema existe no arquivo `/fos/view prod.php` onde a manipulação do argumento `ID` permite a ocorrência de SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso permite a exploração remota.

Uma injeção de SQL remota existe no endpoint `/SimpleOnlineLeave/admin/dashboard.php`. O problema ocorre quando o argumento `Name` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados.