CVE-2026-105384 UNION HospitalManagementSystem patient_info.php sql injection

A vulnerability was found in UNION HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected is an unknown function of the file patientinfo.php. Performing a manipulation of the argument patientid results in sql injection. The attack is possible to be carried out remotely...

EUVD-2026-92522

A vulnerability was found in UNION HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected is an unknown function of the file patientinfo.php. Performing a manipulation of the argument patientid results in sql injection. The attack is possible to be carried out remotely...

CVE-2026-105384

The UNION HospitalManagementSystem is vulnerable to a remote SQL injection vulnerability in an unknown function within the patient_info.php file. The flaw is triggered by manipulating the patient_id argument. While the exploit has been made public and is usable, the project follows a rolling rele...

CVE-2020-9483

CVE-2020-9483 SQL Injection 취약점 PoC CVE-2020-9483, Apache SkyWalking 사용법:python3 CVE-2020-9483.py -ip 127.0.0.1 이 스크립트를 사용하여 SQL Injection으로 데이터베이스 버전을 얻을 수 있습니다. 이 스크립트가 마음에 드시면 star를 눌러주세요. 이 PoC가 도움이 되었다면 star를 눌러주시면 감사하겠습니다. 결과: XD...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection 원격 코드 실행 취약점 취약한 Ivanti EPM 장비에서 명령을 블라인드 방식으로 실행하기 위한 개념 증명 익스플로잇입니다. 블로그 게시물 심층 분석 및 침해 지표는 다음에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 사용법 %...

CVE-2026-105383

A SQL injection vulnerability exists in the onetwothreeneth HospitalManagementSystem (up to commit 9ef91ed6007314b6473110ed699dff76d158f61d). The flaw is located in an unknown function within the php/controller.php file, where the manipulation of the transaction_idS argument allows for remote exe...

EUVD-2026-92494

A vulnerability has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This impacts an unknown function of the file php/controller.php. Such manipulation of the argument transactionidS leads to sql injection. The attack can be executed remotely...

CVE-2025-25257

Table of Contents Overview Vulnerability Details Proof of Concept PoC Trolled2 Trolled3 Overview CVE-2025-25257 is a pre-authentication SQL Injection vulnerability in Fortinet FortiWeb Fabric Connector versions 7.0 through 7.6.x. This flaw allows attackers to inject malicious SQL commands into th...

CVE-2024-3217-POC

CVE-2024-3217-POC Mitre Description The WP Directory Kit plugin for WordPress is vulnerable to SQL Injection via the 'attributevalue' and 'attributeid' parameters in all versions up to, and including, 1.3.0 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2022-42098

KLiK-SocialMediaWebsite version v1.0.1 Vulnerability Explanation: KLiK-SocialMediaWebsite v1.0.1 has SQL Injection Vulnerabilities on profile.php at parameter id. Attack Vectors: KLiK-SocialMediaWebsite v1.0.1 Once an user has been created it can also be find people on KLiK through the KLiK Users...

cve-2020-0618

CVE-2020-0618 허니팟 CVE-020-0618SQL Reporting Services RCE 취약점을 악용하려는 시도를 탐지하고 기록합니다. 검색 엔진예: Google, Shodan 등에 인덱싱될 가능성을 높이기 위해 SSRS가 제공하는 것과 같은 콘텐츠와 헤더를 제공합니다. MDSec과 x1sec의 훌륭한 작업을 기반으로 합니다. 설치 코드 가져오기 Go 환경이 준비되어 있는지 확인하세요. git clone https://github.com/wortell/cve-2020-0618 인증서 생성 자체 서명 인증서를...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 인증된 구독자 이상 사용자를 통한 숏코드 SQL 인젝션 설명: WordPress용 Image horizontal reel scroll slideshow 플러그인은 버전 13.2까지 포함 숏코드를 통해 SQL 인젝션에 취약합니다. 이는 사용자 제공 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 구독자subscriber 이상의 권한을 가진 인증된 공격자가...

wordpress-cve-2026-63030

WordPress REST API バッチルート混乱 + SQL インジェクション → RCE 事前認証、未認証、プラグイン不要。 標準的な WordPress インストールに対して REST API バッチエンドポイント経由で動作します。 | ---|--- CVE| CVE-2026-63030（ルート混乱 → RCE）+ CVE-2026-60137（SQLi） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 発見者| Adam Kues — Assetnote / Searchlight Cyber（「wp2shell」 と命名）...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점 개요 CVE-2024-2876는 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다. 취약점 세부 정보 CVE-ID : CVE-2024-2876 CVSS 점수 : 9.8 치명적 영향을 받는 버전 : 5.7.14 이하 패...

CVE-2024-44812-PoC

Vendor SourceCodester Affected Product Link https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE ID: CVE-2024-44812 Description: SQL Injection vulnerability in Online Complaint Site v.1.0 allows a remote attacker to escalate privileges via the...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' 및 'password' SQL 인젝션 인증 없음 익스플로잇 제목: Simple Task Managing System - 'login' 및 'password' SQL 인젝션 인증 없음 날짜: 2022-01-09 익스플로잇 작성자: Hamdi Sevben 공급업체 홈페이지:...

wp2shell

wp2shell 제작: ek0ms savi0r WordPress 코어 POC용 인증 없는 원격 코드 실행 CVE-2026-63030 + CVE-2026-60137 wp2shell은 WordPress 코어의 심각한 취약점 체인을 위한 익스플로잇입니다. REST API 배치 경로 혼동batch route confusion 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 정보| 내용 ---|--- 관련 CVE| CVE-2026-63030 REST...

CVE-2026-72898

Metabase SQL 인젝션 RCE Metabase /api/session/resetpassword 엔드포인트의 인증되지 않은 SQL 인젝션입니다. 관리자 계정을 생성하고 데이터베이스 자격 증명을 추출합니다. 영향받는 버전 : v58.0 - v63.3 | 패치됨 : v58.24+, v59.21+, v60.17+, v61.11+, v62.9+, v63.5+ 빠른 시작 pip install flask requests python3 CVE-2026-72898.py http://localhost:5000 --check 취약점 SQL...

wp2shell-scan

wp2shell-scan WordPress 코어의 사전 인증 원격 코드 실행 취약점인 CVE-2026-63030wp2shell을 위한 스캐너 및 개념 증명 도구 키트 주요 기능 두 가지 비파괴적 탐지 방법: --check-type time-basedSLEEP 타이밍 및 --check-type error-basedTRUE/FALSE/손상 차분. 둘 다 광범위한 자산 스캔에 안전합니다. 단일 실행에서 URL 목록 및 여러 대상 지원. 콘텐츠 기반 부울 오라클 추출은 SLEEP, 오류 출력 또는 MySQL FILE 권한 없이...

Optiva-Framework

Optiva-Framework 🕵️ Web Application Scanner 💉 Author : Joker-Security dev-labs ✔️ Description : You can use this Framework on your website to check the security of your website by finding the vulnerability in your website or you can use this tool to Get admin panel search SQL injection by dork As...