CVE-2024-24137

CVE-2024-24137: 学生文件管理系统 SQL注入 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 建议描述 发现 Jin Fang Times 内容管理系统 v3.2.3 存在 SQL 注入漏洞，通过 id 参数触发。 漏洞类型 SQL 注入 厂商产品 https://www.bjjfsd.com/ 受影响产品代码库 Jin Fang times content management system - 3.2.3 受影响组件 public function datashow$id = 0 if empty$id $this-redirect'index'; $info = M'News'-find$id; 攻击类型 远程...

CVE-2024-50970

CVE-2024-50970 描述 Itsourcecode 在线家具购物项目 1.0 中的 orderview1.php 存在 SQL 注入漏洞，允许远程攻击者通过 id 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品供应商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/online-furniture-shop-in-php-projects-free-source-code-and-database/ - 1.0 受影响组件： Itsourcecode 在线家具购物...

CVE-2021-41511

CVE-2021-41511 Título del Exploit: Sistema de Gestión de Reservas de Alojamiento 1.0 - Inyección SQL / Bypass de Autenticación Autor del Exploit: Nitin Sharmavidvansh Página web del proveedor: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用相同的组件，也未设置过滤器，而是各自使用自己的 SQL 拼接方法，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码基础 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md 漏洞类型 SQL注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用同一组件，也未设置过滤，而是各自采用自己的SQL拼接方式，导致SQL注入 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 需要用户登录 参...

CVE-2024-13479

CVE-2024-13479 LTL货运报价 – SEFL版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Unauthenticated SQL Injection Description The LTL Freight Quotes – R+L Carriers Edition plugin for WordPress is vulnerable to SQL Injection via the 'editid' and 'dropshipeditid' parameters in all versions up to, and including, 3.3...

CVE-2025-26198

🛡️ Divulgación de CVE: CVE-2025-26198 — Inyección SQL en CloudClassroom-PHP-Project Fecha de divulgación: 18 de junio de 2025 ID de CVE: CVE-2025-26198 Gravedad: CRÍTICA CVSS 9.8 🧩 Resumen Existe una vulnerabilidad crítica de inyección SQL en CloudClassroom-PHP-Project v1.0, específicamente dentro...

CVE-2022-37208

37208 CVE-2022-37208 Descripción sugerida JFinal CMS 5.1.0 es vulnerable a inyección SQL. Estas interfaces no utilizan el mismo componente, ni tienen filtros, sino que cada una usa su propio método de concatenación SQL, lo que provoca inyección SQL. Información adicional...

EUVD-2026-87779

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-97162

The UP (Universal Plugin) for Joomla (extension by lomart.fr ) is vulnerable to various SQL injection vectors. The issue impacts versions 5.0.0-5.2.0 and 6.0.0-6.0.29 . While specific root causes are not detailed in the provided documents beyond the injection category, the high severity (CVSS 4.0...

CVE-2026-97162 Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-97162 Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2025-28009

CVE-2025-28009 - Dietiqa 应用程序 v1.0.20 中的 SQL 注入漏洞 发现者： Saharuddin Azman 供应商： Appventure Sdn Bhd 产品： Dietiqa App 受影响版本： v1.0.20 CVE ID： CVE-2025-28009 漏洞类型： SQL 注入 📝 描述 Dietiqa 应用程序 v1.0.20 中 progress-body-weight.php 端点的 u 参数存在 SQL 注入漏洞。攻击者可操控该参数，向后端数据库注入任意 SQL 查询。...

CVE-2024-13184

CVE-2024-13184 终极WordPress工具包 – WP Extended = 3.0.12 - 通过登录尝试模块的未认证SQL注入 描述 终极WordPress工具包 – WP Extended 插件（WordPress 平台）在其登录尝试模块中存在基于时间的SQL注入漏洞，影响所有版本至 3.0.12（含）。该漏洞源于对用户提供的参数转义不足，且未能充分准备现有 SQL 查询。这使得未认证攻击者能够将额外的 SQL 查询附加到已有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 插件标识 : wpextended 受影响版本 : 3.0.12 CVSS 评分 :...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC 首先，您应该安装 sqlmap 您需要设置 目标域名或 IP 您的 cookie 然后运行 shell sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...

cve-2020-7471-Time_Blind_SQLi-

此存储库没有 README。...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQ...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - Inyección SQL no autenticada El plugin no sanitiza correctamente los datos POST proporcionados por el usuario antes de usarlos en una consulta SQL construida dinámicamente a través de la acción AJAX bookingpressfrontgetcategoryservices disponible para usuarios ...