Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Parche para la inyección SQL en el endpoint de configuración de Metabase Este repositorio contiene el hotfix para CVE-2026-72898 , una vulnerabilidad de inyección SQL no autenticada en el endpoint de configuración de instancias de Metabase autoalojadas. Sin el parche, los atacante...

news-8.6.0-cve-2026-8726-backport

Backport de seguridad para georgringer/news 8.6.0 Este repositorio contiene un backport mínimo para CVE-2026-8726 / TYPO3-EXT-SA-2026-010 , una vulnerabilidad de inyección SQL de alta severidad en la extensión de TYPO3 georgringer/news. Está destinado únicamente a instalaciones que deban permanec...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API - INYECCIÓN SQL NO AUTENTICADA enlace: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2021-37787

CVE-2021-37787: Inyección SQL en ABOCMS a través del módulo TinyMCE Detalles de la vulnerabilidad ID de CVE : CVE-2021-37787 Producto : ABOCMS Versiones afectadas : 5.8.x, ≤5.9.3 Tipo de vulnerabilidad : Inyección SQL Puntuación CVSS : 9.8 Descripción Existe una vulnerabilidad crítica de inyecció...

CVE-2026-100312

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file /updateguest.php. Performing a manipulation of the argument gname/editassid results in sql injection. It is possib...

Drupalgeddon-Python3

Drupalgeddon Python3 版本 针对 CVE-2014-3704 的重新编写的 POC，是我在 HackTheBox 上 CPTS 训练的一部分。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 被称为 Drupalgeddon，影响版本 7.0 到 7.31，并在 7.32 版本中修复。这是一个预认证的 SQL 注入漏洞，可用于上传恶意表单或创建新的管理员用户。 这里只做了微小的改动，使脚本兼容 Python3，并修改了一些 print 语句的格式。 Drupal 7.x SQL 注入...

CVE-2026-0075

CVE-2026-0075 PoC de investigación de ContactsProvider Un prototipo de investigación de Android en laboratorio controlado para evaluar el comportamiento observable asociado con CVE-2026-0075 en ContactsProvider2. Resumen CVE-2026-0075 es un problema local de elevación de privilegios en Android en...

EUVD-2026-87545

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file /updateguest.php. Performing a manipulation of the argument gname/editassid results in sql injection. It is possib...

CVE-2026-100312 mathurvishal CloudClassroom-PHP-Project updateguest.php sql injection

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file /updateguest.php. Performing a manipulation of the argument gname/editassid results in sql injection. It is possib...

CVE-2026-100312

A security flaw exists in mathurvishal CloudClassroom-PHP-Project (up to commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be) where an unknown function in the /updateguest.php file is vulnerable to SQL injection . The vulnerability can be triggered remotely by manipulating the gname/editassid argumen...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 概述 CVE-2022-21661 是 WordPress 中发现的一个 SQL 注入漏洞，特别影响 5.8.3 之前的版本。该漏洞源于 WPQuery 类中的不当清理，该类用于自定义数据库查询。 这是一个经典的 SQL 注入漏洞，允许攻击者通过注入恶意输入来操纵数据库查询。这可能导致对敏感数据的未授权访问、数据篡改，甚至完全攻破受影响的 WordPress 站点。 CVE 基础评分：7.5 - 8（严重） 预计会在现实中被利用，对 WordPress 用户构成重大威胁。该漏洞已被负责任地披露，并在 WordPress 5.8.3...

CVE-2026-72898

🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...

CVE-2022-34265

CVE-2022-34265 漏洞摘要 该漏洞是由于在 Django 中处理用于日期数据的 Trunc 和 Extract 函数的参数时，执行 SQL 时字符串处理不当所致。按原样指定 Trunc 的 kind 参数或 Extract 的 lookupname 参数中的请求参数，存在执行任意 SQL 语句的风险。通过利用此漏洞，第三方可以向数据库发送命令以访问未经授权的数据或删除数据库。...

CVE-2026-89237

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

CVE-2026-84097

The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS 插件 execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230, WPRESTServer-respondtoreques...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户系统中存在一个SQL注入漏洞。攻击者可以利用"quizquestion.php"网页中易受攻击的"id"参数来操纵所执行的SQL查询。从而他可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - quizquestion.php 易受攻击的参数 - "id" 利用步骤： 1. 导航至 http://localhost/niamunozmonitoringsystem/quizquestion.php 2. 在id参数中插入你的payload...

cve-2020-9006

CVE-2020-9006: Exploit del plugin Popup-Builder de WordPress Uso: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

CVE-2019-9202

CVE-2019-9202 Exploit de ejecución remota de código en Nagios IM 2.6: CSRF + SQLi + RCE + LPE → root remoto Descripción Encadenando una falsificación de petición entre sitios CSRF / omisión de autorización CVE-2019-9203 es posible explotar una inyección SQL basada en UNION CVE-2019-9204, una...

SQLRecon

SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulta la wiki. Puedes descargar una copia de SQLRecon desde la página de releases...