SINK: searchProducts() फ़ंक्शन इनपुट को मान्य नहीं करता है, जिससे $term वेरिएबल में SQL इंजेक्शन भेद्यता उत्पन्न होती है।

dropdownDataSearch() फ़ंक्शन, $type= 'product' के साथ, searchProducts() फ़ंक्शन को कॉल करते समय $term वेरिएबल को नियंत्रित करने की अनुमति देता है।

POC:

CVE-2025-58788