Vulnerabilità di server-only — Scandar