Xuyue

Um problema existe no arquivo `/builderHome.php` onde o manuseio inadequado da variável `loc` permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a manipulação do banco de dados.

Injeção de SQL remota é possível devido ao processamento inadequado da variável `Bankname` no endpoint '/pay.php'. Injeção de SQL é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.

Uma injeção de SQL remota existe no arquivo `/normalHomeSale.php`. O problema ocorre quando o argumento `loc` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados.

Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Este problema ocorre no arquivo `/normalHomeRent.php` quando o argumento `loc` é manipulado.

Um problema existe no arquivo `/single-list rent.php` onde a manipulação do argumento `ID` permite a realização de SQL injection remotamente. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Uma injeção de SQL remota existe no arquivo `/addprojectrent.php`. O problema ocorre quando a variável `amen` é manipulada, permitindo que um invasor execute comandos SQL arbitrários no banco de dados.

Um problema existe no endpoint `/addprojectsale.php` onde a manipulação da variável `amen` permite a ocorrência de SQL injection. Isso permite que um invasor remoto interfira nas consultas ao banco de dados. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Um problema existe no endpoint `/single-list sale.php?action=add` onde a manipulação do parâmetro `ID` permite a execução de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a leitura, modificação ou exclusão de dados do banco de dados.

Uma injeção de SQL remota é possível no componente Login devido ao manuseio inadequado do argumento `Username` no endpoint `/loginuser.php`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Existe um problema no arquivo `/users/application status.php` onde a manipulação do argumento `ID` permite a realização de injeção SQL remotamente. Injeção SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Existe um problema no arquivo `/admin/jobs-admins/delete-jobs.php` onde a manipulação do argumento `ID` permite a realização de injeção SQL remotamente. Injeção SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

A security flaw exists in code-projects Simple Food Order System version 1.0. The issue resides in the Parameter Handler component, specifically within the file `/all-tickets.php`. Manipulation of the `Status` argument can lead to SQL injection. This attack can be initiated remotely. The exploit has been publicly released.

A flaw exists in Simple Food Order System 1.0 related to the handling of parameters. Specifically, manipulating the `Name` argument can lead to SQL injection. This issue affects an unknown function within the `register-router.php` file of the Parameter Handler component and can be exploited remotely. The exploit code is publicly available.

A security issue exists in code-projects Simple Food Order System version 1.0 related to SQL injection. The issue is located in the `all-orders.php` file within the Parameter Handler component. Manipulation of the `Status` parameter can lead to a successful SQL injection attack. The attack can be initiated remotely, and details of the exploit have been publicly disclosed.

A flaw exists in code-projects Simple Food Order System 1.0 that allows for SQL injection. This issue is located in an unknown functionality within the `/routers/add-item.php` file. Manipulation of the `price` argument can lead to successful exploitation. The attack can be initiated remotely, and a public exploit is available.

Existe uma vulnerabilidade de injeção de SQL no Simple Flight Ticket Booking System versão 1.0. A falha está localizada no arquivo `SearchResultOneway.php` e envolve a manipulação do parâmetro `from`. Isso permite a realização de ataques remotos. O exploit para esta falha foi divulgado publicamente.

Existe uma falha no Simple Flight Ticket Booking System versão 1.0, especificamente no arquivo SearchResultRoundtrip.php. A manipulação da entrada fornecida à aplicação através do parâmetro `results` pode levar à injeção de SQL. Este problema pode ser explorado remotamente. O exploit para este problema foi divulgado publicamente.

Existe uma falha de segurança no code-projects Online Reviewer System 1.0. A vulnerabilidade envolve uma injeção SQL decorrente da manipulação do argumento `ID` dentro de uma função desconhecida do arquivo `/reviewer/system/system/admins/manage/users/user-delete.php`. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Existe uma falha de segurança no code-projects Social Networking Site 1.0. O problema está relacionado a uma injeção de SQL em uma função desconhecida no arquivo /delete post.php. A manipulação do argumento `ID` pode desencadear a injeção. Isso pode ser iniciado remotamente. O exploit foi divulgado publicamente.