CVE-2025-14124

CVE-2025-14124 वर्डप्रेस टीम प्लगइन - अनऑथेंटिकेटेड SQL इंजेक्शन लेखक: Hyun Chiya भेद्यता जानकारी फ़ील्ड| मान ---|--- CVE ID| CVE-2025-14124 प्लगइन| WordPress Team Plugin प्रभावित संस्करण| esclike $this-s's' ; // ⚠️ esclike only escapes %, , \ $where .= "OR $wpdb-posts.posttitle LIKE '%$term%'...

cve-2026-3359-exp

CVE-2026-3359 Web10 के वर्डप्रेस प्लगइन "Form Maker" के सभी संस्करणों संस्करण 1.15.42 तक में स्थित एक बिना प्रमाणीकरण के SQL इंजेक्शन भेद्यता है। इस PoC/एक्सप्लॉइट का उपयोग करने के लिए, पहले "virtualenv अपने वातावरण का नाम यहाँ" या "venv अपने वातावरण का नाम यहाँ" कमांड के माध्यम से एक वर्चुअल...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC لـ CVE-2026-52715 إثبات مفهوم PoC تعليمي لـ GeoLeak CVE-2026-52715، حقن SQL غير مصادق عليه CVSS 9.3 في إضافة GEO my WordPress = 4.5.5 لـ WordPress. يتم إقحام المعاملين swlatlng و nelatlng لحدود الخريطة دون تعقيم في جملة WHERE. مختبر Docker مكتفٍ ذاتيًا + استغلال بتقنيات time-based و...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

pythia-sql-clairvoyance

प्रोडक्शन-रेडी SQL इंजेक्शन स्कैनर जिसमें 6 पहचान विधियाँ, AI-संचालित सुधार, SARIF आउटपुट और CI/CD एकीकरण है. त्वरित आरंभ · दस्तावेज़ीकरण · डॉकर · AI विश्लेषण · GitHub पर स्टार करें कार्य में लाइव स्कैन · PHP असुरक्षित दुकान · 11 खोजें मिलीं · सुरक्षित मोड · 2265.56s !Pythia — HTML रिपोर्ट...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL इंजेक्शन प्रूफ ऑफ कॉन्सेप्ट PostgreSQL क्लाइंट libpq और psql टूल में गंभीर SQL इंजेक्शन भेद्यता के लिए 📋 विषय सूची 1. भेद्यता का परिचय 2. प्रोजेक्ट निर्देशिका संरचना 3. हमले के पेलोड का विश्लेषण 4. उपयोग के निर्देश 5. सुधार और रोकथाम के उपाय 1. भेद्यता का...

EUVD-2026-94757

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: حقن SQL في Magento يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2019-7139 PRODSECBUG-2198، وهي ثغرة حقن SQL غير مصادق عليها في Magento، اكتشفها Charles Fol من Ambionics Security. تفاصيل الثغرة معرّف CVE : CVE-2019-7139 الإصدارات المتأثرة : Magento Open Source 2. سيحاول...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection CMS Made Simple 2.2.10 SQL Injection CVE-2019-9053 का पता लगाने के लिए Google Dorks। सुरक्षा ऑडिटिंग और पैच सत्यापन के लिए बनाया गया।...

CVE-2025-67261

CVE-2025-67261 - Abacre Retail Point of Sale 14.0.0.396 में कंटेंट-आधारित ब्लाइंड SQL इंजेक्शन Abacre Retail Point of Sale 14.0.0.396 कंटेंट-आधारित ब्लाइंड SQL इंजेक्शन के प्रति संवेदनशील है। यह कमजोरी Orders पेज के Search फ़ंक्शन में मौजूद है। Orders पेज के अंतर्गत "Search" फ़ंक्शन कंटेंट-आधारित...

rails-cve-2012-5664-test

Rails CVE-2012-5664 भेद्यता प्रदर्शन यह प्रदर्शन एप्लिकेशन दिखाता है कि Rails CVE-2013-5664 भेद्यता कैसे काम करती है। अधिक जानकारी: http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-are-the-facts...

django-cve-2025-64459

Django CVE-2025-64459 यह एप्लिकेशन CVE-2025-64459 को प्रदर्शित करता है जो कई Django संस्करणों को प्रभावित करता है। इस भेद्यता को Django के नए रिलीज़ में पैच कर दिया गया है। SQL Injection SQL Injection तब होता है जब उपयोगकर्ता द्वारा प्रदान किया गया इनपुट SQL क्वेरी के हिस्से के रूप में माना जाता...

CVE-2025-2011

CVE-2025-2011 إثبات المفهوم بواسطة: X3RX3S ولكن تم تمزيقه بفخر بواسطة Ash Wesker الذي استخدم GPT على كودي مع لافتته ; انظر هنا --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 يمكنك حتى رؤية اسمي في 'كوده' --' الغرض: أداة إثبات مفهوم لاختبار ثغرة حقن SQL CVE-2025-2011 ضد مواقع WordPress...

spip-exploits

Casse-Spip CVE-2026-72708، CVE-2026-72709، CVE-2026-72710 من حقن SQL بدون مصادقة إلى تنفيذ تعليمات برمجية عن بُعد استغلال لـ CVE-2026-72708، وCVE-2026-72709 وCVE-2026-72710 التي اكتشفها Franck Chevalier Wayko للاطلاع على تحليل تقني معمّق كامل، اقرأ المقال الكامل على مدونة Lexfo. إخلاء المسؤولية...

WP Fastest Cache 1.2.2 - SQL Injection

The WP Fastest Cache WordPress plugin before 1.2.2 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users. id: CVE-2023-6063 info: name: WP Fastest Cache 1.2.2 - SQL Injection author: DhiyaneshDK...

Jeecg-Boot v3.5.1 - SQL Injection

SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData in jeecg-boot v3.5.1. id: CVE-2023-38992 info: name: Jeecg-Boot v3.5.1 - SQL Injection author: ritikchaddha severity: critical description: | SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData...

Grandstream UCM6200 - SQL Injection

Grandstream UCM6200 series contains an unauthenticated remote SQL injection caused by crafted HTTP requests, letting attackers execute shell commands as root on versions before 1.0.19.20 or inject HTML in emails before 1.0.20.17. id: CVE-2020-5722 info: name: Grandstream UCM6200 - SQL Injection...

Wordpress Email Subscribers by Icegram Express - SQL Injection

The Email Subscribers by Icegram Express - Email Marketing, Newsletters, Automation for WordPress & WooCommerce plugin for WordPress is vulnerable to SQL Injection via the 'run' function of the 'IGESSubscribersQuery' class in all versions up to, and including, 5.7.14 due to insufficient escaping ...