Security audit

PowPow ପଞ୍ଜୀକରଣ — ବବୁଲ ରେଜିଷ୍ଟର କରନ୍ତୁ, ଯାତ୍ରା ବିବରଣୀକୁ ମାନଚିତ୍ରରେ ପିନ୍ କରନ୍ତୁ, ଡିଜିଟାଲ୍ ମଣିଷଙ୍କ ସହ କଥା ହୁଅନ୍ତୁ

Security checks for vulnerabilities and agentic risk

Overview

This is a documentation-only helper for PowPow account registration and subscription activation, with no executable code or hidden credential handling found.

Install only if you want an agent to guide users through PowPow registration and subscription steps. The skill may point users to PowPow pages, hosted screenshots, and payment options, but it should not collect passwords, verification codes, or payment credentials; those should stay on the official PowPow site or app.

A.I.G

Vulnerability Patterns

Skill Instruction HijackingAlters the agent's session goals or safety constraints when the skill loads
Agent Memory PoisoningWrites attacker-controlled rules into memory that affect later sessions
Remote Payload Retrieval and ExecutionFetches external code whose behavior can change after review
Embedded Malicious CodeShips malicious scripts inside the skill and executes them locally
Unauthorized Access and Privilege EscalationObtains permissions beyond the task's legitimate needs

SkillSpector

Vulnerability Patterns

Prompt InjectionInstruction Override, Hidden Instructions, Exfiltration Commands
YARA SignaturesMalware Match, Webshell Match, Cryptominer Match
Data ExfiltrationExternal Transmission, Env Variable Harvesting, File System Enumeration
Privilege EscalationExcessive Permissions, Sudo/Root Execution, Credential Access
Supply ChainUnpinned Dependencies, External Script Fetching, Obfuscated Code

Findings (40)

YARA rule 'agent_skill_mcp_tool_poisoning_metadata': MCP/tool metadata poisoning indicators in tool schemas or skill manifests [agent_skills]

High

Category: YARA Match
Confidence: 80% confidence
Finding: YARA rule matched a hack tool or exploit indicator (offensive tools, reconnaissance, privilege escalation, or exploit frameworks).
Content: Scanner excerpt · SKILL.md (reported line 3)May include surrounding context.
md
--- name: powpow-register description: ବ୍ୟବହାରକାରୀଙ୍କୁ PowPow (ବବୁଲ) ଆକାଉଣ୍ଟ ରେଜିଷ୍ଟର କରିବାରେ ଏବଂ ସବସ୍କ୍ରିପସନ୍ ସକ୍ରିୟ କରିବାରେ ସାହାଯ୍ୟ କରେ। ଯେତେବେଳେ ବ୍ୟବହାରକାରୀ 「ବବୁଲ ରେଜିଷ୍ଟର କରନ୍ତୁ」「powpow ଆକାଉଣ୍ଟ ରେଜିଷ୍ଟର କରନ୍ତୁ」「ବବୁଲ କେମିତି ରେଜିଷ୍ଟର କରିବେ」「ମୋ ପାଇଁ ଗୋଟିଏ powpow ଆ�

Hidden Instructions

High

Category: Prompt Injection
Confidence: 81% confidence
Finding: This section documents dormant Alipay payment code, including an endpoint and the fact that missing sandbox keys trigger simulated payment downgrade behavior. Exposing the existence of unused payment paths and simulated-payment fallback can encourage accidental activation, misuse in future integrations, or abuse if operators incorrectly assume the path is production-safe; payment code with simulation fallbacks is especially sensitive because it can lead to false activation or test-mode logic leaking into real workflows.
Content: Scanner excerpt · references/payment-and-activation.md (reported line 51)May include surrounding context.
md
## ଟିପ୍ପଣୀ: Alipay କୋଡ୍‌ରେ Alipay ୱେବ୍ ପେମେଣ୍ଟର ଏକ ସେଟ୍ ଅଛି (`src/lib/alipay.ts`、`/api/payment/create-order`, ସାଧାରଣ ସଦସ୍ୟ ¥9.90 / ପ୍ରିମିୟମ ସଦସ୍ୟ ¥99 ର ଏକବାର କିଣିବା ମଡେଲ, ସ୍ୟାଣ୍ଡବକ୍ସରେ କୀ ନ ଥିଲେ ଆପେ ସିମୁଲେଟେଡ୍ ପେମେଣ୍ଟକୁ ଡାଉନଗ୍ରେଡ୍ ହୁଏ), **କିନ୍ତୁ ସବସ୍କ୍ରିପସନ୍ ପୃଷ୍ଠା UI ରେ ଯୋଡ଼ା ହୋଇନାହିଁ**, ଅବ୍ୟବହୃତ/ସଂରକ୍ଷିତ କୋଡ୍। ଭବିଷ୍ୟତରେ ସବସ୍କ୍ରିପସନ୍ ପୃଷ୍ଠାରେ Alipay ସକ୍ରିୟ କରିବାକୁ ହେଲେ, ଏହି ପ୍ରସ୍ତୁତ କୋଡ୍ ଯୋଡ଼ିଲେ ହେବ — ଏହା ଏହି skill ସହ ସମ୍ପର୍କିତ ନୁହେଁ, କେବଳ ପ୍ଲାଟଫର୍ମ ପକ୍ଷର ନିଷ୍ପତ୍ତି ପାଇଁ ରେଫରେନ୍ସ।

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · README.md (reported line 19)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · README.md (reported line 20)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · SKILL.md (reported line 3)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · SKILL.md (reported line 26)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · SKILL.md (reported line 63)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · SKILL.md (reported line 64)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · SKILL.md (reported line 68)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · SKILL.md (reported line 94)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · SKILL.md (reported line 95)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · SKILL.md (reported line 116)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/payment-and-activation.md (reported line 11)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/payment-and-activation.md (reported line 12)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/payment-and-activation.md (reported line 45)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 3)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 9)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 18)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 26)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 27)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 28)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 35)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 38)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 60)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Hidden Instructions

High

Category: Prompt Injection
Confidence: 60% confidence
Finding: Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
Content: Scanner excerpt · references/registration-flow.md (reported line 61)May include surrounding context.
md
# ରେଜିଷ୍ଟ୍ରେସନ ପ୍ରକ୍ରିୟା ବିସ୍ତାରିତ ବର୍ଣ୍ଣନା — powpow-register ସମସ୍ୟା ସମାଧାନ ସମୟରେ ଦେଖିବା ପାଇଁ। ସମସ୍ତ ନିୟମ ପ୍ଲାଟଫର୍ମ ସୋର୍ସ କୋଡ୍‌ରୁ ଆସେ (Next.js ଫ୍ରଣ୍ଟ-ଏଣ୍ଡ/ବ୍ୟାକ୍-ଏଣ୍ଡ ସ୍ଥିରତା ଯାଞ୍ଚ), ଉତ୍ସ ଲେଖାଯାଇଛି। ପ୍ଲାଟଫର୍ମ ଅଦ୍ୟତନ ହେଲେ ଅନଲାଇନ୍ ପ୍ରକୃତ ବ୍ୟବହାର ପ୍ରାମାଣିକ। ## ପ୍ରବେଶ ପଥ

Static analysis

No suspicious patterns detected.