CVE-2023-51810

CVE-2023-51810 Descripción Vulnerabilidad de inyección SQL ciega en StackIdeas EasyDiscuss v.5.0.5 permite a un atacante remoto obtener información sensible a través del parámetro de búsqueda en el módulo de Usuarios. Producto StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Herramienta de foro de...

CVE-2025-60736

CVE-2025-60736: Vulnerabilidad de Inyección SQL en Online Medicine Guide Resumen Ejecutivo Este documento describe una vulnerabilidad crítica de inyección SQL descubierta en la aplicación web Online Medicine Guide. La vulnerabilidad permite el acceso no autorizado a la base de datos y plantea...

CVE-2026-22730-Scanner

Escáner y Exploit CVE-2026-22730 – Inyección SQL en el Vector Store MariaDB de Spring AI Una herramienta profesional de evaluación de seguridad para CVE-2026-22730 – una vulnerabilidad crítica de inyección SQL descubierta en el vector store MariaDB de Spring AI. Esta herramienta permite a...

CVE-2026-31844

Koha CVE-2026-31844: Inyección SQL Autenticada Resumen Este repositorio contiene un PoC de vulnerabilidad responsable para CVE-2026-31844 , una vulnerabilidad de inyección SQL autenticada de alta gravedad en el Sistema de Gestión de Bibliotecas Koha. La vulnerabilidad existe en la función...

CVE-2025-56381

CVE-2025-56381 — Inyección SQL autenticada en ERPNext / Frappe a través de los parámetros orderby y groupby 📌 Resumen ERPNext v15.67.0 y Frappe Framework v15.72.4 contienen múltiples vulnerabilidades de inyección SQL autenticada en el endpoint de API frappe.desk.reportview.get. La entrada malicio...

CVE-2021-44593

CVE-2021-44593 Divulgación pública de CVE-2021-44593. Una vulnerabilidad de inyección SQL/carga arbitraria de archivos/ejecución remota de código en Simple College Website. DESCRIPCIÓN Simple College Website 1.0 es vulnerable a una inyección SQL basada en UNION sin autenticación en el parámetro...

CVE-2024-3293-Poc

CVE-2024-3293-Poc rtMedia para WordPress, BuddyPress y bbPress get \buddypress-media\app\helper\RTMediaModel.php:61 RTMediaModel-getmedia \buddypress-media\app\helper\RTMediaModel.php:227 RTMediaQuery-populatemedia \buddypress-media\app\main\routers\query\RTMediaQuery.php:869...

CVE-2026-4112

SonicWall SMA 8200v: Escalada de Privilegios mediante Inyección SQL Ciega entre Parámetros Firmware: 12.5.0-02283 Hotfix de Plataforma sobre la Base 12.5.0-02002 Aviso de SonicWall 1. Resumen Una vulnerabilidad de inyección SQL ciega posterior a la autenticación en la consola de gestión de...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - SQL Injection Vulnerability in OpenEMR Weakness CWE-89 Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' The product constructs all or part of an SQL command using externally-influenced input from an upstream component, but it does not neutralize ...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Repositorio de Ingeniería de Detección CVE-2025-25257 Resumen Este repositorio proporciona contenido de ingeniería de detección listo para producción para CVE-2025-25257 , una vulnerabilidad de inyección SQL sin autenticación previa en Fortinet FortiWeb Fabric Connector versiones 7.0 a 7.6.x. La...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2024-35584

CVE-2024-35584 Inyección SQL autenticada en OpenSIS Descripción Existe una vulnerabilidad de inyección SQL en Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Esta falla afecta a OpenSis Community Edition 9.1 a 8.0 y posiblemente a versiones anteriores. Prueba de...

vucsa

Aplicación Cliente-Servidor Vulnerable VuCSA La aplicación cliente-servidor vulnerable VuCSA está diseñada para aprender/presentar cómo realizar pruebas de penetración en aplicaciones cliente-servidor que no son HTTP. Está escrita en Java con interfaz gráfica JavaFX. Actualmente, la aplicación...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - Inyección SQL no autenticada CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram Descripción: El complemento REST API TO MiniProgram para WordPress es vulnerable a inyección SQL a trav...

PAYLOAD-LISTS

Payloads Lista de payloads: payloads de inyección SSTI payloads XXE payloads XSS Falsificación de solicitudes del lado del servidor SSRF payloads de inyección SQL payloads de redirección abierta payloads de inyección NoSQL payloads de inyección LDAP payloads de inclusión de archivos payloads de...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Título del exploit: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Fecha: 2022-01-09 Autor del exploit: Hamdi Sevben Página principal del proveedor:...

CVE-2025-24587

CVE-2025-24587 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Email Subscription Popup Versión vulnerable = 1.2.23 Slug del componente email-subscribe Enlace del componente https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 Clase de...

CVE-2024-48245

CVE-2024-48245 Vulnerabilidad de Inyección SQL en Vehicle Management System 1.0 - 1.3 Descripción Vehicle Management System 1.0 es vulnerable a Inyección SQL. Los usuarios invitados con autenticación baja o cuentas administrativas pueden explotar parámetros POST vulnerables en varios endpoints pa...

CVE-2022-28346

CVE-2022-28346 PoC Impacto: Posible inyección SQL en QuerySet.annotate, aggregate y extra. Instalación poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC ?field=poc.title" FROM "pocblog" union SELECT...

CVE-2022-31296

CVE-2022-31296 Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Título del Exploit: Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Fecha: 2022-06-13 CVE: CVE-2022-31296 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://www.sourcecodester.com...