Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Parche para la inyección SQL en el endpoint de configuración de Metabase Este repositorio contiene el hotfix para CVE-2026-72898 , una vulnerabilidad de inyección SQL no autenticada en el endpoint de configuración de instancias de Metabase autoalojadas. Sin el parche, los atacante...

news-8.6.0-cve-2026-8726-backport

Backport de seguridad para georgringer/news 8.6.0 Este repositorio contiene un backport mínimo para CVE-2026-8726 / TYPO3-EXT-SA-2026-010 , una vulnerabilidad de inyección SQL de alta severidad en la extensión de TYPO3 georgringer/news. Está destinado únicamente a instalaciones que deban permanec...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API - INYECCIÓN SQL NO AUTENTICADA enlace: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2021-37787

CVE-2021-37787: Inyección SQL en ABOCMS a través del módulo TinyMCE Detalles de la vulnerabilidad ID de CVE : CVE-2021-37787 Producto : ABOCMS Versiones afectadas : 5.8.x, ≤5.9.3 Tipo de vulnerabilidad : Inyección SQL Puntuación CVSS : 9.8 Descripción Existe una vulnerabilidad crítica de inyecció...

CVE-2026-100312

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file /updateguest.php. Performing a manipulation of the argument gname/editassid results in sql injection. It is possib...

Drupalgeddon-Python3

Drupalgeddon Python3 版本 针对 CVE-2014-3704 的重新编写的 POC，是我在 HackTheBox 上 CPTS 训练的一部分。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 被称为 Drupalgeddon，影响版本 7.0 到 7.31，并在 7.32 版本中修复。这是一个预认证的 SQL 注入漏洞，可用于上传恶意表单或创建新的管理员用户。 这里只做了微小的改动，使脚本兼容 Python3，并修改了一些 print 语句的格式。 Drupal 7.x SQL 注入...

CVE-2026-0075

CVE-2026-0075 PoC de investigación de ContactsProvider Un prototipo de investigación de Android en laboratorio controlado para evaluar el comportamiento observable asociado con CVE-2026-0075 en ContactsProvider2. Resumen CVE-2026-0075 es un problema local de elevación de privilegios en Android en...

EUVD-2026-87545

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file /updateguest.php. Performing a manipulation of the argument gname/editassid results in sql injection. It is possib...

CVE-2026-100312 mathurvishal CloudClassroom-PHP-Project updateguest.php sql injection

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file /updateguest.php. Performing a manipulation of the argument gname/editassid results in sql injection. It is possib...

CVE-2026-100312

A security flaw exists in mathurvishal CloudClassroom-PHP-Project (up to commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be) where an unknown function in the /updateguest.php file is vulnerable to SQL injection . The vulnerability can be triggered remotely by manipulating the gname/editassid argumen...

CVE-2022-21661-Technical-Analysis

Overview of CVE-2022-21661 CVE-2022-21661 is a SQL injection vulnerability found in WordPress, specifically affecting versions prior to 5.8.3. This vulnerability arises from improper sanitization in the WPQuery class, which is used for custom database queries. its classic SQL injection...

CVE-2026-72898

🔴 CVE-2026-72898 - Inyección SQL no autenticada Metabase — Inyección SQL no autenticada → Toma de control total del administrador 📌 Descripción general CVE-2026-72898 es una vulnerabilidad de severidad máxima CVSS 10.0 de inyección SQL no autenticada en Metabase que permite a un atacante remoto...

CVE-2022-34265

CVE-2022-34265 漏洞摘要 该漏洞是由于在 Django 中处理用于日期数据的 Trunc 和 Extract 函数的参数时，执行 SQL 时字符串处理不当所致。按原样指定 Trunc 的 kind 参数或 Extract 的 lookupname 参数中的请求参数，存在执行任意 SQL 语句的风险。通过利用此漏洞，第三方可以向数据库发送命令以访问未经授权的数据或删除数据库。...

CVE-2026-89237

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

CVE-2026-84097

The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS Plugin execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - SQL Injection vulnerability in the Engineers online portal system. Technical description: An SQL Injection vulnerability exists in the Engineers Online Portal system. An attacker can leverage the vulnerable "id" parameter in the "quizquestion.php" web page in order...

cve-2020-9006

CVE-2020-9006: Exploit del plugin Popup-Builder de WordPress Uso: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

CVE-2019-9202

CVE-2019-9202 Exploit de ejecución remota de código en Nagios IM 2.6: CSRF + SQLi + RCE + LPE → root remoto Descripción Encadenando una falsificación de petición entre sitios CSRF / omisión de autorización CVE-2019-9203 es posible explotar una inyección SQL basada en UNION CVE-2019-9204, una...

SQLRecon

SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulta la wiki. Puedes descargar una copia de SQLRecon desde la página de releases...