CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL Condición TRUE en la consulta SQL POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- HTTP/1.1 200 Set-Cookie...

CVE-2024-9264

CVE-2024-9264 - PoC de LFI/RCE en Grafana SQL Expressions DuckDB Prueba de concepto en Python para CVE-2024-9264, una vulnerabilidad de Grafana SQL Expressions que puede permitir la inclusión autenticada de archivos locales y la ejecución de comandos cuando duckdb está disponible en el PATH del...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Food Ordering Management System 1.0. Se ve afectada una función desconocida del componente Registration. La manipulación del argumento username conduce a una...

Wordpress Email Subscribers by Icegram Express - SQL Injection

The Email Subscribers by Icegram Express - Email Marketing, Newsletters, Automation for WordPress & WooCommerce plugin for WordPress is vulnerable to SQL Injection via the 'run' function of the 'IGESSubscribersQuery' class in all versions up to, and including, 5.7.14 due to insufficient escaping ...

MasterStudy LMS WordPress Plugin <= 3.2.5 - SQL Injection

The MasterStudy LMS WordPress Plugin for Online Courses and Education plugin for WordPress is vulnerable to union based SQL Injection via the 'user' parameter of the /lms/stm-lms/order/items REST route in all versions up to, and including, 3.2.5 due to insufficient escaping on the user supplied...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

CVE-2026-14962

CVE-2026-14962 Inyección SQL no autenticada en el plugin de WordPress ELEX WooCommerce Request a Quote ELEX WooCommerce Request a Quote plugin de WordPress elex-request-a-quote ≤ 2.4.0 — inyección SQL no autenticada a través de la acción AJAX pública elexraqaddtoquote. Solo para pruebas...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core Blind SQL Injection Vulnerability CVE-2025-69295 is a SQL Injection vulnerability affecting the Coven Core component of the TeconceTheme Coven Core WordPress theme. The vulnerability exists due to improper neutralization of user-supplied input before it is...

CVE-2024-57521-SQL-Injection-PoC

Authenticated SQL Injection in RuoYi v4.7.9 Bypass of CVE-2024-42900 Introduction I discovered a Blind SQL Injection vulnerability in the createTable feature of RuoYi Framework v4.7.9. This allows an authenticated administrator to execute arbitrary SQL commands via the sql parameter. This is a...

CVE-2026-94130: Improper Neutralization of Special Elements used in an SQL Command

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries...

CVE-2026-97162: Improper Neutralization of Special Elements used in an SQL Command

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-100312: Improper Neutralization of Special Elements used in an SQL Command

A security flaw has been discovered in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function of the file /updateguest.php. Performing a manipulation of the argument gname/editassid results in sql injection. It is possib...

CVE-2026-100315: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected is an unknown function of the file mydetailsfaculty.php. The manipulation of the argument myfid results in sql injection. The attack can be launched remotely. The explo...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Encadena CVE-2025-57819 inyección SQL de consultas apiladas y CVE-2025-61678 carga de archivos autenticada en FreePBX Endpoint Manager para lograr ejecución remota de código RCE. Solo para uso educativo. Referencias:...

CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender POC de inyección SQL Esta es una aplicación muy sencilla basada en Spring Boot que demuestra la vulnerabilidad CVE-2022-23305. Utiliza Apache Maven, Spring Boot, Spring MVC y la base de datos en memoria H2 para registrar una entrada simple, tomada como un parámet...

cve-2024-37765

Descripción MachForm hasta la versión 19 se ve afectado por una inyección SQL ciega autenticada en la página de configuración de la cuenta de usuario. Los ataques de inyección SQL consisten en insertar consultas SQL mediante el uso de un campo de datos de entrada de la aplicación cliente. Este ti...

MultiExploit

Escáner de Vulnerabilidades Multi-Servicio Vulnerabilidades Compatibles y Vectores de Ataque Vulnerabilidades de Microsoft SQL Server CVE-2023-21173 : Ejecución remota de código en SQL Server 2022 Explotación potencial de: Configuraciones de autenticación débiles Principios de servidor mal...

CVE-2026-24031

CVE-2026-24031: Bypass de autenticación SQL en Dovecot autenticación + enumeración de usuarios Este repositorio contiene un exploit de prueba de concepto para eludir la autenticación de CVE-2026-24031 , una inyección SQL en la autenticación basada en SQL de Dovecot introducida como regresión en...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 CVE-2024-6043 Overview This Python tool exploits the CVE-2024-6043 vulnerability, which affects the SourceCodester Best House Rental Management System 1.0. The vulnerability allows remote attackers to perform SQL Injection via the adminclass.php file, specifically...

CVE-2024-55270

Sistema de Gestión de Estudiantes 1.0 CVE-2024-55270 Resumen El Sistema de Gestión de Estudiantes SMS es una aplicación web desarrollada usando PHP y MySQL para gestionar información de estudiantes. Este repositorio contiene el código fuente y los detalles del sistema, junto con un informe de...