GHSA-V6PJ-GXXW-PHFW MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion permitSetMultiParamEntries vulnerability discovered by ? in WordPress Npm mariadb versions = 3.2.0, 3.2.5...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE lab — exploit reale, RCE server. WARNING: Il lab esegue WordPress VULNERABILE. Non esporre su internet. Struttura . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone da...

CVE-2023-25157

Lab CVE-2023-25157 e CVE-2023-25158 Questo lab utilizza GeoServer/PostGIS per studiare l'iniezione SQL tramite OGC Filter in un ambiente locale, con una chiara separazione tra modalità operator/setup e modalità attacker. CVE-2023-25157: superficie del prodotto GeoServer, le richieste WFS/WMS...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — PoC di SQL Injection in WP Fastest Cache -red Proof of Concept PoC per CVE-2023-6063 , una vulnerabilità di SQL injection blind time-based non autenticata che interessa WP Fastest Cache ≤ 1.2.2. La vulnerabilità può essere attivata tramite il cookie wordpressloggedin e può...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-67401

CVE-2026-67401 SQL injection in cPanel EmailTrack. Utente cPanel autenticato con privilegi di posta scrive file arbitrari come root tramite SQLite ATTACH DATABASE. Una sola richiesta per ottenere root. Non testato su un target reale, il codice è stato assemblato solo da informazioni pubbliche e u...

CVE-2026-79303

CVE-2026-79303 Iniezione SQL boolean-blind Descrizione : Le istruzioni SQL dinamiche vengono generate senza la necessaria validazione dei dati e senza utilizzare istruzioni parametrizzate o stored procedure. Impatto : SQLi Vettore CVSSv3.1 : AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 9.9 Critico CWE :...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → iniezione di oggetti PHP → RCE PoC per esecuzione remota di codice inOpenSTAManager ≤ 2.10.1. oauth2.php cerca una riga zzoauth2 tramite il parametro GET state controllato dall'attaccante e chiama unserialize sulla sua colonna accesstoken senza una...

CVE-2026-78837

CVE-2026-78837 Descrizione Una vulnerabilità di SQL injection nel parametro apformid in AppNitro MachForm v30 consente agli attaccanti di accedere a informazioni sensibili del database tramite un'istruzione SQL appositamente predisposta. Componente interessato Testato su MachForm - Versione 30 Ti...

CVE-2026-72898

CVE-2026-72898 Metabase Passwort-Reset ohne Authentifizierung SQL-Injection ★ CVE-2026-72898 Metabase /api/session/resetpassword ohne Authentifizierung blinde SQLi PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 Übersicht CVE-2026-72898 ist eine SQL-Injection...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — SQL injection non autenticata in Metabase rilevatore + analisi -black SQL injection non autenticata in Metabase tramite POST /api/session/resetpassword. CVSS 10.0 , nel catalogo CISA KEV, sfruttata in natura. Un campo non dichiarato nel corpo della richiesta di reset della passwo...

CVE-2026-42167-PoC

Descrizione Questo repository contiene un exploit funzionante per CVE-2026-42167. La vulnerabilità risiede nel modo in cui modsql gestisce alcune variabili di logging come %U, consentendo a un attaccante non autenticato di iniettare comandi SQL tramite il comando USER. Tipo di vulnerabilità: SQL...

CVE-2026-42167

CVE-2026-42167: SQL Injection in ProFTPD modsql 📋 Executive Summary CVE-2026-42167 is a critical SQL injection vulnerability in the modsql module of ProFTPD that allows authentication bypass , backdoor user injection , and remote code execution RCE. Attribute| Value ---|--- Type| SQL Injection...

CVE-2026-42167-Exploit

Strumento Master Exploit CVE-2026-42167 Uno strumento professionale di ricerca sulla sicurezza per sfruttare la vulnerabilità CVE-2026-42167 nel modulo modsql di ProFTPD. Questo strumento esegue un'iniezione SQL non autenticata per esfiltrare file sensibili dal server tramite attacchi side-channe...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash Un target vulnerabile risponde...

CVE-2026-10110-SQLi

Student Details Management System 1.0 - SQL Injection Non autenticata Informazioni sulla vulnerabilità Campo| Dettagli ---|--- Prodotto| Student Details Management System Vendor| code-projects.org Versione| 1.0 Tipo di vulnerabilità| SQL Injection CWE-89 ID CVE| In sospeso Punteggio CVSS| 9.8...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLi a Esecuzione di Codice Remoto Catena di Attacco Informazioni sulla Vulnerabilità Campo| Dettagli ---|--- Prodotto| Visitor Management System Venditore| code-projects.org Versione| 1.0 Classi di Vulnerabilità| SQL Injection CWE-89 + Upload di File Senza...