CVE-2026-89237

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

CVE-2026-84097

The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are...

CVE-2024-8522

CVE-2024-8522 LearnPress – Plugin LMS de WordPress execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnerabilidad de inyección SQL en el sistema de portal en línea de Engineers. Descripción técnica: Existe una vulnerabilidad de inyección SQL en el sistema Engineers Online Portal. Un atacante puede aprovechar el parámetro vulnerable "id" en la página web...

cve-2020-9006

CVE-2020-9006: Exploit del plugin Popup-Builder de WordPress Uso: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

CVE-2019-9202

CVE-2019-9202 Exploit de ejecución remota de código en Nagios IM 2.6: CSRF + SQLi + RCE + LPE → root remoto Descripción Encadenando una falsificación de petición entre sitios CSRF / omisión de autorización CVE-2019-9203 es posible explotar una inyección SQL basada en UNION CVE-2019-9204, una...

SQLRecon

SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulta la wiki. Puedes descargar una copia de SQLRecon desde la página de releases...

CVE-2026-84097

The wp-review-slider-pro WordPress plugin (versions before 12.7.12 ) is vulnerable to SQL injection . The root cause is a failure to sanitize a value stored via an AJAX handler that lacks a proper capability check. This allows any authenticated user , such as a subscriber, to perform SQL injectio...

EUVD-2026-87533

The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are...

CVE-2026-84097 WP Review Slider Pro < 12.7.12 - Subscriber+ SQLi via Stored Template Filter

The wp-review-slider-pro WordPress plugin before 12.7.12 does not sanitize a value stored through one of its AJAX handlers, which lacks a capability check, before using it in a SQL statement, allowing any authenticated user, such as a subscriber, to perform SQL injection attacks whose results are...

CVE-2026-89237

The Bluff Post WordPress plugin (versions through 1.1.1 ) is vulnerable to an unauthenticated SQL injection . The root cause is the failure to sanitize and escape parameters—specifically the 'table_name' and 'column_name' parameters—before using them as identifiers in a SQL query. This allows an ...

EUVD-2026-87527

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

CVE-2026-89237 Bluff Post <= 1.1.1 - Unauthenticated SQLi via 'table_name' and 'column_name' Parameters

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

CVE-2019-14234

POC-Django Exploit de Vulnerabilidad de Inyección SQL en JSONField/HStoreField CVE-2019-14234 Django publicó una actualización de seguridad el 1 de agosto de 2019, que corrige una vulnerabilidad de inyección SQL en los dos campos de modelo JSONField y HStoreField. Enlace de referencia:...

wp2shell-poc-fulljs

Demostración del flujo lógico de CVE de WordPress Descripción general Este proyecto permite reproducir el flujo lógico relacionado con CVE-2026-63030 y CVE-2026-60137 que conduce a una inyección SQL que sirve como base para finalmente desencadenar un RCE en WordPress. CVE-2026-63030 CVE-2026-6013...

CVE-2020-24913-exploit

qcubed-exploit Necesitas tener Bun instalado: https://bun.sh Para instalar las dependencias: bun install Para ejecutar: mostrar ayuda bun run exploit -h probar si es vulnerable bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php crear una sesión para un nuevo...

CVE-2025-56380

CVE-2025-56380 — Time-based Blind SQL Injection in Frappe / ERPNext frappe.client.getvalue 📌 Summary A time-based blind SQL injection vulnerability was discovered in the frappe.client.getvalue API endpoint in Frappe Framework v15.72.4 and present in ERPNext v15.67.0 codebase. An authenticated use...

CVE-2024-43917

CVE-2024-43917 Una prueba de concepto desarrollada para explotar CVE-2024-43917. Basada en el artículo de PatchStack. Uso usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share...

CVE-2022-33171

CVE-2022-33171: Inyección SQL en TypeORM Nota: Este es un análisis en curso de CVE-2022-33171. Los detalles aquí proporcionados pueden actualizarse a medida que se disponga de más información.actualmente no funciona Detalles de la Vulnerabilidad ID CVE: CVE-2022-33171 Producto: TypeORM Versiones...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...