CVE-2024-36840-Exploit

CVE-2024-36840: Vulnerabilidad de Inyección SQL en Boelter Blue System Management Versión 1.3 Detalles del Exploit Título del Exploit : Vulnerabilidad de Inyección SQL en Boelter Blue System Management versión 1.3 Google Dork Original : inurl:"Powered by Boelter Blue" no funcionó cero resultados ...

CVE-2026-26198-analysis

CVE-2026-26198 — Inyección SQL en Ormar ORM Un análisis profundo de una vulnerabilidad crítica CVSS 9.8 de inyección SQL en un ORM asíncrono de Python, con reproducción, análisis y corrección. La Vulnerabilidad Ormar es un mini ORM asíncrono popular para Python, comúnmente utilizado con FastAPI y...

CVE-2026-107384 MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

EUVD-2026-95143

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2026-107384

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2026-107384

MariaDB Connector/Node.js versions 3.2.0 through 3.2.5, 3.3.4, 3.4.7, and 3.5.4 are vulnerable to SQL injection when the permitSetMultiParamEntries option is enabled. The root cause is that object keys expanded into a SQL SET clause are not processed by escapeId. An attacker can provide a key con...

CVE-2026-107384 MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2023-7172

CVE-2023-7172 Resumen Este proyecto contiene una versión vulnerable de un Sistema de Gestión Hospitalaria HMS que es susceptible a Inyección SQL CVE-2023-7172. La Inyección SQL es una vulnerabilidad crítica de aplicaciones web que puede tener impactos graves en la seguridad y funcionalidad de un...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Inyección SQL Basada en Tiempo No Autenticada ORDER BY ภาษาไทย Resumen Ejecutivo Campo| Detalle ---|--- ID CVE| CVE-2026-1581 Plugin| wpForo Forum Versiones Afectadas| = 2.4.14 Versión Corregida| 2.4.15 Tipo de Vulnerabilidad| Inyección SQL Basada en Tiempo N...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC de inyección SQL por tiempo previa a la autenticación en LiteLLM Laboratorio Docker local y PoC de daño mínimo para CVE-2026-42208, una vulnerabilidad de inyección SQL previa a la autenticación en la ruta de verificación de claves API del proxy LiteLLM. Este repositorio...

CVE-2025-11391

Inyección SQL Ciega No Autenticada en PPOM para WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; Un atacante no autenticado puede explotar esto creando una carga útil maliciosa e inyectándola en el parámetro ppomfieldsid al añadir un...

CVE-2025-58789

Sink: La función getOrderParameters conduce a una vulnerabilidad de inyección SQL en las variables $orderBy y $order. PoC...

CVE-2025-58788

SINK: La función searchProducts no valida la entrada, lo que conduce a una vulnerabilidad de inyección SQL en la variable $term. La función dropdownDataSearch con $type= 'product' permite controlar la variable $term al llamar a la función searchProducts. POC:...

CVE-2026-2413-POC

CVE-2026-2413-POC El plugin Ally – Web Accessibility & Usability para WordPress es vulnerable a inyección SQL a través de la ruta de la URL en todas las versiones hasta la 4.0.3 inclusive. Esto se debe a un escape insuficiente en el parámetro de URL proporcionado por el usuario en el método...

CVE-2026-23980-Exploit

CVE-2026-23980 - Inyección SQL autenticada en Apache Superset / \ | | | | | || | \\ sqlExpression va directo a la consulta. sin parametrización. sin esperanza. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - columna adhoc sqlExpression / extras.where...

demo-cve-2026-4821

Demo: Reparación de la vulnerabilidad CVE-2026-4821 Este repositorio demuestra cómo el sistema de procedencia de OpenExecution rastrea la reparación de vulnerabilidades por parte de agentes de IA con total auditabilidad criptográfica. Escenario Vulnerabilidad : Inyección SQL en el módulo de...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Inyección SQL POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2023-6567-poc

CVE-2023-6567-poc Inyección SQL basada en tiempo Descripción El plugin no sanea ni escapa adecuadamente el parámetro orderby antes de usarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios no autenticados 1. Solicitud GET vulnerable:...

CVE-2026-37749

CVE-2026-37749 — CodeAstro Simple Attendance Management System 1.0 - Inyección SQL Detalles Campo| Información ---|--- ID CVE| CVE-2026-37749 Tipo| Inyección SQL → Bypass de autenticación Gravedad| Crítica CVSSv3: 9.8 Vendedor| CodeAstro Producto| Simple Attendance Management System Versión| 1.0...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – PoC de Inyección SQL No Autenticada en LibreNMS Inyección SQL no autenticada en ajaxtable.php de LibreNMS a través del parámetro de búsqueda de direcciones IPv6. Versiones afectadas : LibreNMS ≤ 25.12.0 Corregido en : LibreNMS ≥ 26.1 commit 15429580baba03ed1dd377bada1bde4b7a1175a...