woo

Woocommerce 3.3 to 5.5 - Неаутентифицированная SQL-инъекция https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Эксплуатирует SQL-инъекцию в woocommerce и получает хэш пользователя и пароля Команды usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help sh...

EUVD-2026-96066

The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to generic SQL Injection via FireBox Form Display Condition in all versions up to, and including, 3.1.13 due to insufficient escaping on the user supplied parameter and la...

CVE-2026-104724

The FireBox – WooCommerce Popup Builder plugin for WordPress is vulnerable to a generic SQL Injection in all versions up to and including 3.1.13 . The root cause is insufficient escaping on user-supplied parameters and a lack of sufficient preparation on existing SQL queries within the FireBox Fo...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 Эксплойт CVE-2025-24799: GLPI — Неаутентифицированная SQL-инъекция Установка git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Присоединяйтесь к Rootkit Researchers...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - Множественные уязвимости SQL-инъекций - savedepartment Описание : Множественные SQL-инъекции в /customersupport/ajax.php?action=savedepartment в Customer Support System 1.0 позволяют аутентифицированным злоумышленникам выполнять произвольные SQL-команд...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 Description Un problème a été découvert dans Django 3.2 avant 3.2.14 et 4.0 avant 4.0.6. Les fonctions de base de données Trunc et Extract sont sujettes à l'injection SQL si des données non fiables sont utilisées comme valeur kind/lookupname. Les applications qui limitent le cho...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE через SQL-инъекцию Уязвимость SQL-инъекции в BigAnt Messenger приводит к уязвимости RCE. Следуйте шагам для эксплуатации. Usage: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help показать это справочное сообщение и выйти -r,...

CVE-2022-33171

CVE-2022-33171 : Injection SQL dans TypeORM Note : Il s'agit d'une analyse en cours de CVE-2022-33171. Les détails fournis ici peuvent être mis à jour à mesure que de nouvelles informations deviennent disponibles. Actuellement, cela ne fonctionne pas. Détails de la vulnérabilité ID CVE :...

CVE-2024-3922-Poc

CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...

CVE

Таблица CVE Номер CVE| Тип| Компания/Продукт| Описание| Ссылка на статью| Ссылка на репозиторий ---|---|---|---|---|--- CVE-2026-9680| SQL-инъекция| Alibaba RDS MCP Servers| Уточняется| Уточняется| Уточняется CVE-2026-50335| Локальное повышение привилегий| Windows July 2026| Уточняется| Уточняетс...

CVE-2024-9465

CVE-2024-9465: Неаутентифицированная SQL-инъекция в Palo Alto Expedition Доказательство концепции для эксплуатации CVE-2024-9465 на уязвимых устройствах. Сообщение в блоге Основная причина и индикаторы компрометации здесь:...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PoC для уязвимости SQL-инъекции в PostgreSQL с Django, обнаруженной в Django 1.11 до 1.11.28, 2.2 до 2.2.10 и 3.0 до 3.0.3 Класс django.contrib.postgres.aggregates.StringAgg для использования функции PostgreSQL STRINGAGG имел уязвимость SQL-инъекции. Возможно внедрить...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL Injection PoC Этот репозиторий содержит PoC-инструмент на Go для демонстрации и проверки уязвимости SQL-инъекции в Content API Ghost CMS, описанной в CVE-2026-26980. Реализация основана на алгоритме эксплуатации, реализованном в основном Go-файле, и предназначена...

CVE-2024-50629_50631

CVE-2024-5062950631 Exploitation pré-authentification RCE N-day de Synology BeeStation. Détail : https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students의 SQL 인젝션 요약 Institute-of-Current-Students 애플리케이션의 loginlinkfaculty 엔드포인트는 fid POST 매개변수를 통해 SQL 인젝션에 취약합니다. 이 매개변수는 SQL 쿼리에 사용되기 전에 적절히 검증되지 않아, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형: SQL 인젝션 영향받는 구성 요소: /loginlinkfaculty POST 영향받는 매개변수: fid 인증: 필요 ...

CVE-2025-5287

🔥 Plugin WordPress Likes and Dislikes ≤ 1.0.0 - Injection SQL non authentifiée 🧠 Identifiant CVE : CVE-2025-5287 Découvert par : KhaledAlenazi Nxploited Publié le : 27 mai 2025 📋 Description Le plugin Likes and Dislikes pour WordPress est vulnérable à une injection SQL via le paramètre post dans...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Authentifié L'exploit original peut être trouvé ici Auteur de l'exploit original : Rodolfo "Inc0gbyt3" Tavares Script modifié pour CVE-2022-23046 J'avais des difficultés à faire fonctionner le script original. J'ai donc bricolé une version adaptée à mon cas...

WP2Shell-CVE-2026-63030-POC

WP2Shell Détecteur et Validation PoC Couverture CVE : CVE-2026-63030 et CVE-2026-60137 Utilisation prévue : Tests de sécurité autorisés, validation défensive et laboratoires locaux jetables uniquement WP2Shell est une chaîne de vulnérabilités du noyau WordPress combinant un bug de confusion de...

CVE-2020-15394-PoC

CVE-2020-15394 СУБД: MSSQL Условие TRUE в SQL-запросе POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- HTTP/1.1 200 Set-Cookie:...

CVE-2023-47460

CVE-2023-47460 설명 SQL 인젝션 취약점이 Knovos Discovery v.22.67.0에 존재합니다. 원격 공격자가 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 SQL Injection 제품 공급업체 Knovos Discovery 영향을 받는 제품 코드 베이스 Version 22.67.0 - Version 22.67.0 영향을 받는 구성 요소...