CVE-2026-89237 Bluff Post <= 1.1.1 - Unauthenticated SQLi via 'table_name' and 'column_name' Parameters

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

CVE-2019-14234

POC-Django Exploit de Vulnerabilidad de Inyección SQL en JSONField/HStoreField CVE-2019-14234 Django publicó una actualización de seguridad el 1 de agosto de 2019, que corrige una vulnerabilidad de inyección SQL en los dos campos de modelo JSONField y HStoreField. Enlace de referencia:...

wp2shell-poc-fulljs

Demostración del flujo lógico de CVE de WordPress Descripción general Este proyecto permite reproducir el flujo lógico relacionado con CVE-2026-63030 y CVE-2026-60137 que conduce a una inyección SQL que sirve como base para finalmente desencadenar un RCE en WordPress. CVE-2026-63030 CVE-2026-6013...

CVE-2020-24913-exploit

qcubed-exploit Necesitas tener Bun instalado: https://bun.sh Para instalar las dependencias: bun install Para ejecutar: mostrar ayuda bun run exploit -h probar si es vulnerable bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php crear una sesión para un nuevo...

CVE-2025-56380

CVE-2025-56380 — Time-based Blind SQL Injection in Frappe / ERPNext frappe.client.getvalue 📌 Summary A time-based blind SQL injection vulnerability was discovered in the frappe.client.getvalue API endpoint in Frappe Framework v15.72.4 and present in ERPNext v15.67.0 codebase. An authenticated use...

CVE-2024-43917

CVE-2024-43917 一个概念验证，用于利用 CVE-2024-43917。基于 PatchStack 的文章。 使用方法 usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share key of the wish list optional arguments: -h, --help show...

CVE-2022-33171

CVE-2022-33171: Inyección SQL en TypeORM Nota: Este es un análisis en curso de CVE-2022-33171. Los detalles aquí proporcionados pueden actualizarse a medida que se disponga de más información.actualmente no funciona Detalles de la Vulnerabilidad ID CVE: CVE-2022-33171 Producto: TypeORM Versiones...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL Condición TRUE en la consulta SQL POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- HTTP/1.1 200 Set-Cookie...

CVE-2024-9264

CVE-2024-9264 - PoC de LFI/RCE en Grafana SQL Expressions DuckDB Prueba de concepto en Python para CVE-2024-9264, una vulnerabilidad de Grafana SQL Expressions que puede permitir la inclusión autenticada de archivos locales y la ejecución de comandos cuando duckdb está disponible en el PATH del...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Food Ordering Management System 1.0. Se ve afectada una función desconocida del componente Registration. La manipulación del argumento username conduce a una...

Wordpress Email Subscribers by Icegram Express - SQL Injection

The Email Subscribers by Icegram Express - Email Marketing, Newsletters, Automation for WordPress & WooCommerce plugin for WordPress is vulnerable to SQL Injection via the 'run' function of the 'IGESSubscribersQuery' class in all versions up to, and including, 5.7.14 due to insufficient escaping ...

MasterStudy LMS WordPress Plugin <= 3.2.5 - SQL Injection

The MasterStudy LMS WordPress Plugin for Online Courses and Education plugin for WordPress is vulnerable to union based SQL Injection via the 'user' parameter of the /lms/stm-lms/order/items REST route in all versions up to, and including, 3.2.5 due to insufficient escaping on the user supplied...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

CVE-2026-14962

CVE-2026-14962 Wordpress Plugin ELEX WooCommerce Request a Quote unauthenticated SQL injection ELEX WooCommerce Request a Quote WordPress plugin elex-request-a-quote ≤ 2.4.0 — unauthenticated SQL injection via the public elexraqaddtoquote AJAX action. For authorized testing only. Do not run this...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilidad de inyección SQL ciega en TeconceTheme Coven Core CVE-2025-69295 es una vulnerabilidad de inyección SQL que afecta al componente Coven Core del tema de WordPress TeconceTheme Coven Core. La vulnerabilidad existe debido a la neutralización incorrecta de la entrada...

CVE-2024-57521-SQL-Injection-PoC

Inyección SQL Autenticada en RuoYi v4.7.9 Bypass de CVE-2024-42900 Introducción Descubrí una vulnerabilidad de Inyección SQL Ciega en la funcionalidad createTable de RuoYi Framework v4.7.9. Esto permite a un administrador autenticado ejecutar comandos SQL arbitrarios a través del parámetro sql...

CVE-2026-100312: Improper Neutralization of Special Elements used in an SQL Command

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file /updateguest.php. Performing a manipulation of the argument gname/editassid results in sql injection. It is possib...

CVE-2026-97162: Improper Neutralization of Special Elements used in an SQL Command

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-94130: Improper Neutralization of Special Elements used in an SQL Command

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries...