Yuancoffee

Existe uma falha no Simple Attendance Record System 2.0 onde a manipulação do argumento `student` no arquivo `/check.php` pode levar a uma injeção de SQL. Este problema afeta uma função desconhecida dentro do arquivo. A exploração remota é possível, e detalhes sobre o exploit foram divulgados publicamente.

Existe uma falha no code-projects Question Paper Generator que permite injeção de SQL. O problema está localizado no arquivo `/selectquestionuser.php`, especificamente através da manipulação do parâmetro `subid`. A exploração remota é possível.