EUVD-2026-94803

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

cve-2024-48325

CVE-2024-48325 Descrição: Um usuário autenticado pode explorar uma vulnerabilidade de injeção de SQL existente na função getDocuments da classe InstituicaoDocumentacaoController. O parâmetro instituicaoid em /module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid não é...

CVE-2025-14124

CVE-2025-14124 WordPress Team Plugin - Injeção SQL não autenticada Autor: Hyun Chiya Informações da Vulnerabilidade Campo| Valor ---|--- ID do CVE| CVE-2025-14124 Plugin| WordPress Team Plugin Versões Afetadas| esclike $this-s's' ; // ⚠️ esclike only escapes %, , \ $where .= "OR...

cve-2026-3359-exp

CVE-2026-3359 é uma vulnerabilidade de injeção SQL não autenticada localizada no plugin "Form Maker" do WordPress da Web10 em todas as versões até a versão 1.15.42. Para usar este PoC/exploit, primeiro configure um ambiente virtual através dos comandos "virtualenv nome do seu ambiente aqui" ou...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC de CVE-2026-52715 Proof of Concept educativa de GeoLeak CVE-2026-52715, injeção SQL não autenticada CVSS 9.3 no plugin GEO my WordPress = 4.5.5 para WordPress. Os parâmetros swlatlng e nelatlng dos limites do mapa são interpolados sem saneamento na cláusula WHERE. Laboratório Docker...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

pythia-sql-clairvoyance

Scanner de injeção SQL pronto para produção com 6 métodos de detecção, remediação baseada em IA, saída SARIF e integração CI/CD. Início Rápido · Documentação · Docker · Análise com IA · Estrela no GitHub Em Ação Varredura ao vivo · Loja PHP vulnerável · 11 descobertas detectadas · modo seguro ·...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept para a vulnerabilidade grave de SQL Injection no cliente libpq e na ferramenta psql do PostgreSQL 📋 Índice 1. Introdução à vulnerabilidade 2. Estrutura de diretórios do projeto 3. Análise do Payload de ataque 4. Guia de utilização ...

EUVD-2026-94757

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Injeção SQL no Magento Este repositório contém um proof-of-concept PoC de exploit para CVE-2019-7139 PRODSECBUG-2198, uma vulnerabilidade de injeção SQL não autenticada no Magento, descoberta por Charles Fol da Ambionics Security. Detalhes da Vulnerabilidade CVE ID :...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection Google Dorks zur Erkennung von CMS Made Simple 2.2.10 SQL Injection CVE-2019-9053. Erstellt für Sicherheitsaudits und Patch-Überprüfung...

CVE-2025-67261

CVE-2025-67261 - Injeção SQL cega baseada em conteúdo no Abacre Retail Point of Sale 14.0.0.396 O Abacre Retail Point of Sale 14.0.0.396 é vulnerável a injeção SQL cega baseada em conteúdo. A vulnerabilidade existe na função "Pesquisar" da página "Encomendas". A função "Pesquisar" na página...

rails-cve-2012-5664-test

Demonstração da vulnerabilidade Rails CVE-2012-5664 Esta aplicação de demonstração mostra como funciona a vulnerabilidade Rails CVE-2013-5664. Mais informações: http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-are-the-facts...

django-cve-2025-64459

Django CVE-2025-64459 Diese Anwendung demonstriert CVE-2025-64459, das mehrere Django-Versionen betrifft. Diese Schwachstelle wurde in neueren Django-Versionen behoben. SQL-Injection SQL-Injection tritt auf, wenn vom Benutzer bereitgestellte Eingaben als Teil einer SQL-Abfrage behandelt werden...

CVE-2025-2011

CVE-2025-2011 PoC Por: X3RX3S Mas orgulhosamente roubado por Ash Wesker que usou GPT no meu código com o banner dele ; veja aqui --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 Você pode até ver meu nome de usuário no código 'dele' --' Propósito: Uma ferramenta de prova de conceito para...

spip-exploits

Casse-Spip CVE-2026-72708, CVE-2026-72709, CVE-2026-72710 De uma Injeção SQL Não Autenticada ao Remote Code Execution Exploit para CVE-2026-72708, CVE-2026-72709 e CVE-2026-72710 descoberto por Franck Chevalier Wayko Para uma análise técnica completa e aprofundada, leia o artigo completo no blog ...

FreePBX - Remote Code Execution

FreePBX 15, 16, and 17 contain a remote code execution caused by insufficiently sanitized user-supplied data in endpoints, letting unauthenticated attackers manipulate the database and execute code remotely, exploit requires no authentication. id: CVE-2025-57819 info: name: FreePBX - Remote Code...

WP Fastest Cache 1.2.2 - SQL Injection

The WP Fastest Cache WordPress plugin before 1.2.2 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users. id: CVE-2023-6063 info: name: WP Fastest Cache 1.2.2 - SQL Injection author: DhiyaneshDK...