260383 matches found
CVE-2026-106097 Code Snippets < 3.10.0 - Admin+ SQLi in Migration Importers Leading to Network-Wide Credential Disclosure (Multisite)
The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...
EUVD-2026-95507
The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...
CVE-2026-106097
The Code Snippets WordPress plugin versions prior to 3.10.0 is vulnerable to a UNION-based SQL injection due to insufficient sanitization and escaping of user-supplied parameters in specific snippet-migration import endpoints . This vulnerability is accessible to any user with site-administration...
CVE-2024-12404
CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - 인증되지 않은 SQL 인젝션 설명 WordPress용 CF Internal Link Shortcode 플러그인은 1.1.0을 포함한 모든 버전에서 'posttitle' 매개변수를 통한 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이프가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하기 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙일 수 있으며, 이를 통해 데이터베이스에서...
CVE-2024-12157
CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - 인증되지 않은 SQL 인젝션 설명 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations WordPress 플러그인은 3.2.6 이하의 모든 버전에서 'upcdeletedbrecord' AJAX 액션의 'id' 매개변수를 통한 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑이 충분하지 않고...
CVE-2021-24507
CVE-2021-24507 Astra Pro Addon 3.5.2 - 인증되지 않은 SQL 인젝션 - CVE-2021-24507...
OSTE-Meta-Scan
OSTE-Meta-Scanner 이 프로젝트는 현재 OSTE에서 유지 및 지원하며 더 이상 오픈 소스 프로젝트로 제공되지 않습니다. 문의, 상업적 사용 또는 지원은 LinkedIn, 공식 웹사이트 또는 WhatsApp +213.7.98.38.94.54를 통해 OSTE 영업팀에 연락해 주십시오. 이 프로젝트는 동적 애플리케이션 보안 테스트DAST 분야를 단순화하는 것을 목표로 합니다. OSTE 메타 스캐너는 Nikto Scanner, ZAP, Nuclei, SkipFish, Wapiti 등 여러 DAST 스캐너를 결합한 종합적인...
VulnScan
VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...
CVE-2024-1071-PoC-Script
CVE-2024-1071 익스플로잇 스크립트 🚀 🌟 면책 조항 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 적용 가능한 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다. 개요 WordPress Ultimate Member 플러그인버전 2.1.3 2.8.2은 sorting 매개변수를 통해 SQL 인젝션...
CVEs
Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...
CVE-2024-55988
CVE-2024-55988 Navayan CSV Export = 1.0.9 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Navayan CSV Export 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 버전 1.0.9까지해당 버전 포함 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 :...
CVE-2024-55982
CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Share Buttons – Social Media 플러그인은 버전 1.0.2까지포함 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비preparation 부족으로 인해 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형...
Gallery-Plugin-SQL-Injection
익스플로잇 제목: Wordpress Video Gallery - YouTube Gallery 및 Vimeo Gallery 플러그인 SQL 인젝션 날짜: 2024-07-05 익스플로잇 작성자: tmrswrr 카테고리 : Webapps 공급업체 홈페이지: https://total-soft.com/wp-video-gallery/ 버전 2.3.6 1. 관리자 패널에 접근합니다: WordPress 사이트의 관리자 패널로 이동합니다. TS Video Gallery Create Use Theme로 이동하여 저장합니다. 2. 저장한 후 TS...
CVE-2021-24741
CVE-2021-24741 Support Board v 3.3.3의 다중 SQL 인젝션 인증되지 않음 설명 Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode, department, userid, conversationid,...
CVE-2024-55981
CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP Payload: id=1...
CVE-2024-55980
CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload:...
CVE-2024-55978
CVE-2024-55978 Code Generator Pro = 1.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Code Generator Pro 플러그인은 버전 1.2 및 이전 버전에서 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : code-generator-p...
CVE-2024-55976
CVE-2024-55976 Critical Site Intel = 5.6 AND error-based - WHERE, HAVING,...
CVE-2023-48788
CVE-2023-48788 Fortinet FortiClient EMS SQL Injection 취약점 FortiClient EMS CVE-2023-48788에 대한 익스플로잇 개념 증명 블로그 포스트 자세한 내용은 여기: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive 사용법 $ python3 CVE-2023-48788.py -t 192.168.1.3 -p 8013 + Sent Message...