Yueyue

Existe uma falha de segurança no itsourcecode School Management System 1.0. O problema envolve injeção SQL decorrente da manipulação do argumento `ID` em uma função desconhecida do arquivo '/ramonsys/user/controller.php'. Este ataque pode ser realizado remotamente. A exploração foi divulgada publicamente.

Existe uma vulnerabilidade na Campcodes Retro Basketball Shoes Online Store 1.0 que permite o upload de arquivos sem restrições. O problema está localizado em uma função desconhecida dentro do arquivo `/admin/admin running.php`. A manipulação do argumento `product image` permite a execução remota do ataque. O exploit foi divulgado publicamente.