CVE-2026-95607 WordPress WPLMS theme <= 4.973 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...

CVE-2026-95607

The VibeThemes WPLMS WordPress theme (versions up to and including 4.973 ) is vulnerable to a Blind SQL Injection flaw. This vulnerability is caused by the improper neutralization of special elements used in an SQL command. The attack vector is network-based with low complexity , requiring low pr...

CVE-2026-96327

The VibeThemes WPLMS wplms_plugin for WordPress is vulnerable to Blind SQL Injection due to the improper neutralization of special elements used in SQL commands. This security flaw affects versions prior to 1.9.9.8.2 . Exploitation could lead to unauthorized access to the underlying database. No ...

CVE-2026-95610 WordPress UpSolution Core plugin <= 9.3 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

EUVD-2026-95596

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

CVE-2026-95610

The UpSolution Core (us-core) WordPress plugin is vulnerable to a Blind SQL Injection flaw due to improper neutralization of special elements used in SQL commands. This issue affects versions through 9.3 . An attacker can exploit this vulnerability to perform unauthorized database queries. The do...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL 삽입 환경 초기화 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 취약점 재현 访问http://x.x.x.x:8000/demo POC: http://x.x.x.x:8000/demo?field=demo.name" FROM "demouser" union SELECT "1",sqliteversion,"3"...

POC-CVE-2026-65971

CVE-2026-65971 — Livewire PowerGrid의 sortDirection을 통한 SQL 인젝션 CVE-2026-65971 / GHSA-7fgc-3h6c-698r 에 대한 개념 증명 및 전체 기술 문서입니다. 이는 power-components/livewire-powergrid의 SQL 인젝션으로, 공개된 Livewire 속성 sortDirection을 통해 접근 가능합니다. | ---|--- CVE| CVE-2026-65971 GHSA| GHSA-7fgc-3h6c-698r 패키지|...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword Bypass SQL Injection 中文 | English Authorization required / 仅限授权测试 This repository is intended for security research and authorized testing only. Do not use it against systems without explicit permission. 本仓库仅用于安全研究与已获明确授权的测试。请勿对未授权系统使用。 中文说明 漏洞简介 RuoYi...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0은 SQL Injection을 통한 RCE에 취약합니다. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: 영향을 받는 URL로 이동하여 ?viewid=1 매개변수에...

CVE-2024-8309

Langchain CVE-2024–8309 취약점에 대한 개념 증명 PoC 개요 이 설정은 Neo4j 데이터베이스에서 SQL 인젝션을 허용하는 GraphCypherQAChain 클래스의 프롬프트 인젝션 취약점에 대한 개념 증명을 보여줍니다. 구성 요소: 1. Neo4j 데이터베이스 : Neo4j를 실행합니다. 2. 백엔드 FastAPI : Langchain을 사용하여 Neo4j와 상호 작용합니다. 3. 프론트엔드 Streamlit : 백엔드와 상호 작용할 수 있는 간단한 인터페이스입니다. 사용법 1. 이 저장소를 클론합니다. ...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.t...

CVE-2023-31753

CVE-2023-31753 の概念実証 説明: eNdonesia Portal v8.7 に SQL インジェクションの脆弱性が発見されました。これは、diskusi.php の "rid" パラメータに細工したペイロードを挿入することで悪用されます。 エクスプロイトタイトル: eNdonesia Portal 8.7 - diskusi.php の SQL インジェクションの脆弱性 rid パラメータ 日付: 2023年5月19日 エクスプロイト作成者: Kunal Khubchandani ベンダーホームページ: http://www.endonesia.org/...

CVE-2022-24124

CVE-2022-24124용 POC CVE-2022-24124일명 Casdoor SQL Injection에 대한 익스플로잇 코드 익스플로잇 링크: ExploitDB-50792 PacketStormSecurity 예상 결과: Casdoor 1.13.1을 실행 중인 호스트에서 SQL 데이터베이스 버전 덤프 기업 환경에서 교육 및 테스트 목적으로만 사용하십시오. 익스플로잇 사용법 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...

sqlmc

SQLMC - SQL 인젝션 대량 점검기 Demo 정보 이 도구는 교육 목적으로만 사용해야 하며, 사전 상호 동의 없이 SQLMC를 사용하여 대상을 공격하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 개요 SQLMCSQL Injection Massive Checker는 도메인의 SQL 인젝션 취약점을 스캔하도록 설계된 도구입니다. 주어진 URL을 지정된 깊이까지 크롤링하고, 각 링크의 SQL 인젝션 취약점을 확인한 후 결과를 보고합니다. 기능 도메인...

w3af

w3af - 웹 애플리케이션 공격 및 감사 프레임워크 w3af는 오픈 소스 웹 애플리케이션 보안 스캐너로, 개발자와 침투 테스터가 웹 애플리케이션의 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 이 스캐너는 200개 이상의 취약점을 식별할 수 있으며, 여기에는 크로스 사이트 스크립팅, SQL 인젝션, OS 명령 실행이 포함됩니다. 기여하기 풀 리퀘스트는 언제나 환영합니다! 어디서부터 시작해야 할지 모르겠다면, 위키에 있는 기여자로서의 첫 걸음 문서를 참조하세요. 작은 기여라도 모두 환영합니다. 링크 및 문서 w3af 메인...

CVE-2026-69083_exploit

CVE-2026-69083 — SiYuan 인증되지 않은 SQL 인젝션 SiYuanGo 기반 지식 베이스 앱의 asset-content 검색 엔드포인트를 통한 인증되지 않은 SQL 인젝션입니다. POST /api/search/fullTextSearchAssetContent는 사용자가 제어하는 query 값을 이스케이프 없이 REGEXP 절에 직접 연결하여 원시 SQL 문을 구성합니다 kernel/model/assetcontent.go, assetContentFieldRegexp: SELECT FROM...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5에서 발견된 SQL 인젝션 HotelDruid v3.0.5는 SQL 인젝션에 취약합니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스의 데이터를 검색하거나 대상 데이터베이스 시스템에서 원격 코드 실행을 수행할 수 있습니다. 이것은 제 두 번째 저장소입니다. 설명이 부족하더라도 너그럽게 봐주세요. 제품 설명: HotelDruid는 DigitalDruid.Net에서 개발한 호텔 관리용 오픈소스 프로그램부동산 관리 소프트웨어입니다. 취약점 설명: 이 웹 애플리케이션...

CVE-2021-35042

CVE-2021-35042: Django SQL 인젝션 취약점 I. 개요 Django는 Python으로 작성된 오픈 소스 웹 애플리케이션 프레임워크로, MVCModel-View-Controller 패턴을 기반으로 합니다. 원래 Lawrence 출판 그룹이 소유한 뉴스 콘텐츠 웹사이트를 관리하기 위해 구축된 CMSContent Management System 소프트웨어입니다. Django 3.1.x 3.1.13 및 3.2.x 3.2.5 버전에 SQL 인젝션 취약점이 존재합니다. 이 취약점의 원인은 QuerySet.orderby에...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql 미인증 SQL 인젝션 대량 스캔 poc Jeecg-Boot는 Spring Boot와 Jeecg-Boot-Plus 기반의 빠른 개발 플랫폼으로, 최신 jeecg-boot 3.5.0에서 여러 SQL 인젝션 취약점이 발견되었습니다. 설명 원본 도구 주소 원본 도구는 오탐률이 높아 판정 조건을 수정하고 겸사겸사 코드도 최적화했습니다. 도구 사용법 python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 단일 URL 테스트 python3...