CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 और उससे नीचे में हार्डकोडेड एडमिन क्रेडेंशियल i-doit Pro 25 और उससे नीचे के संस्करण हार्डकोडेड एडमिन क्रेडेंशियल भेद्यता के प्रति संवेदनशील हैं। ये भेद्यताएं किसी को भी सिर्फ उपयोगकर्ता नाम “admin” और पासवर्ड “admin” के साथ एडमिन के रूप में लॉगिन करने की अनुमति दे...

Breacher

Breacher एक स्क्रिप्ट जो एडमिन लॉगिन पेज और EAR कमजोरियाँ ढूँढती है। विशेषताएँ मांग पर मल्टी-थ्रेडिंग बड़ी पथ सूची 482 पथ php, asp और html एक्सटेंशन का समर्थन करता है संभावित EAR कमजोरियों की जाँच करता है robots.txt की जाँच करता है कस्टम पथ के लिए समर्थन उपयोग php एक्सटेंशन वाले सभी पथों की जाँच...

CVE-2024-10924

CVE-2024-10924 WordPress Really Simple Security प्लगइन - प्रमाणीकरण बाईपास के लिए एक्सप्लॉइट 📌 अवलोकन CVE-2024-10924, WordPress के लिए Really Simple Security प्लगइन संस्करण 9.0.0 से 9.1.1.1 में एक गंभीर प्रमाणीकरण बाईपास भेद्यता है। यह भेद्यता अप्रमाणित हमलावरों को टू-फैक्टर ऑथेंटिकेशन 2FA API मे...

CVE-2022-40470

CVE-2022-40470 ब्लड डोनर मैनेजमेंट सिस्टम यूज़िंग कोडइग्नाइटर - 1.0 में क्रॉस साइट स्क्रिप्टिंग सुझावित विवरण Phpgurukul ब्लड डोनर मैनेजमेंट सिस्टम 1.0 क्रॉस साइट स्क्रिप्टिंग की अनुमति देता है एड ब्लड ग्रुप नेम फीचर के माध्यम से। अतिरिक्त जानकारी PoC:...

Alumni Management System 1.0 - SQL Injection

SourceCodester Alumni Management System 1.0 contains a sqlinjection caused by unsanitized input in admin/login.php, letting attackers bypass authentication, exploit requires injection of malicious SQL payload. id: CVE-2020-29214 info: name: Alumni Management System 1.0 - SQL Injection author:...

CVE-2023-7172

CVE-2023-7172 نظرة عامة يحتوي هذا المشروع على نسخة قابلة للاستغلال من نظام إدارة المستشفيات HMS المعرّض لثغرة حقن SQL CVE-2023-7172. يُعد حقن SQL من أخطر ثغرات تطبيقات الويب، ويمكن أن يكون له تأثيرات خطيرة على أمان النظام ووظائفه. تفاصيل CVE معرف CVE: CVE-2023-7172 نوع الثغرة: حقن SQL المكوّن...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - प्रमाणीकरण बायपास से व्यवस्थापक बनना, रिक्त मान जांच के अभाव के कारण विवरण: WatchTowerHQ प्लगइन WordPress के लिए 3.9.6 तक और उस सहित संस्करणों में प्रमाणीकरण बायपास के लिए असुरक्षित है। इसका कारण 'watchtowerotatoken' का डिफ़ॉल्ट मान खाली होना है और...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---تجاوز-المصادقة-الحرج- CVE-2025-41646 - تجاوز المصادقة الحرج 🔓 CVE-2025-41646 - إثبات المفهوم PoC لتجاوز المصادقة في RevPi WebStatus ثغرة حرجة لتجاوز المصادقة CVE-2025-41646 في RevPi WebStatus الإصدار v2.4.5 وما دون تسمح للمهاجم بتسجيل الدخول كـ admin دون بيانات اعتماد صالحة بسبب...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 बिना प्रमाणीकरण के SQLi और लॉगिन बायपास CVE-2024-25227 दिनांक: 23/02/2024 ABO.CMS 5.8 पर परीक्षण किया गया विक्रेता: ABO.CMS विक्रेता URL:https://abocms.ru ABO.CMS 5.8 प्रशासक लॉगिन पृष्ठ पर tblogin पैरामीटर के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है। प्रभावि...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — تجاوز مصادقة / تحكم غير صحيح في الوصول في PerfexCRM ملاحظة: الخطوات أعلاه هي خطوات الاكتشاف الأصلية التي أبلغ بها Ajansha Shankar و Ahamed Yaseen. المراجع ورقة OWASP التفصيلية للمصادقة — إرشادات حول التحقق من جانب الخادم وضوابط المصادقة...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - bypass bruteforce - CVE-2019-17240 Script molto semplice basato su CVE-2019-17240. POC originale e spiegazione: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u...

CVE-2026-77995 Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0

Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client 3.2.0 - The manipulation of a cookie value allows actors to login as arbitrary accounts, including admins...

CVE-2026-78246

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

EUVD-2026-64828

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

CVE-2026-78246 itsourcecode Online Clinic Management System Admin Login login.php sql injection

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...

CVE-2026-78246

A SQL injection vulnerability exists in itsourcecode Online Clinic Management System 1.0 , specifically in the Admin Login component (file success/login.php). The root cause is the unsanitized handling of the Username argument, allowing an unauthenticated remote attacker to inject arbitrary SQL. ...

PT-2026-80808

Name of the Vulnerable Software and Affected Versions itsourcecode Online Clinic Management System version 1.0 Description An issue in the Admin Login component allows remote exploitation via SQL injection, a technique where malicious SQL statements are inserted into entry fields for execution. T...

CVE-2026-76764

A flaw has been found in code-projects Employee Management System 1.0. The impacted element is an unknown function of the file /process/aprocess.php of the component Admin Login Endpoint. This manipulation of the argument mailuid causes sql injection. Remote exploitation of the attack is possible...

CVE-2026-76764 code-projects Employee Management System Admin Login Endpoint aprocess.php sql injection

A flaw has been found in code-projects Employee Management System 1.0. The impacted element is an unknown function of the file /process/aprocess.php of the component Admin Login Endpoint. This manipulation of the argument mailuid causes sql injection. Remote exploitation of the attack is possible...