WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 3.0.4 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Ivaylo in WordPress Plugin BP Better Messages versions = 3.0.4...

TarantuBench

TarantuBench v1 A benchmark for evaluating AI agents on web security challenges, generated by the TarantuLabs engine. What is this? TarantuBench is a collection of 100 vulnerable web applications, each containing a hidden flag TARANTU.... An agent's job is to find and extract the flag by...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel 루트 SQL 실행 툴킷 ⚠️ 윤리적 사용만 허용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루팀, 침투 테스터 만을 위한 도구를 제공합니다. 컴퓨터 시스템에 대한 무단 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑58048 은 cPanel & WHM 11.x 버전의 치명적인 SQL 인젝션 취약점으로, 인증된 cPanel 사용자가 데이터베이스 이름...

drupal-cve-2026-9082-checker

드루팔 CVE-2026-9082 체커 Drupal CVE-2026-9082 블라인드 SQL 인젝션 체커 설치 git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 참고 자료 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.html...

CVE-2026-93899

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...

wp2shell_scanner

wp2shellscanner 비침습적 탐지 스캐너 — 최신 WordPress 코어 취약점, wp2shell 사전 인증 RCE 체인을 포함합니다. wp2shellscanner.py는 WordPress 사이트의 코어 버전을 식별하고 공개적으로 알려진 REST API 표면을 읽은 후, 감지된 버전에 대해 각 추적된 코어 CVE를 독립적으로 분류합니다. 판정은 브랜치 인식 방식입니다. 예를 들어 6.8.x 사이트는 SQL 인젝션 CVE에 노출된 것으로 올바르게 보고되지만, 전체 RCE 체인에는 노출되지 않은 것으로 보고됩니다. 탐지만...

POC-bomber

🔥 POC-bomber 🦄 POC bomber는 취약점 탐지/공격 도구로, 다수의 고위험 취약점 POC/EXP를 활용해 대상 서버 권한을 신속하게 획득하는 것을 목표로 합니다 이 프로젝트는 인터넷에서 RCE, 임의 파일 업로드, 역직렬화, SQL 인젝션 등 위험성이 높고 서버의 핵심 권한을 획득할 수 있는 취약점 POC/EXP를 수집하여 POC bomber 무기고에 통합합니다. 다수의 고위험 POC로 단일 또는 여러 대상에 퍼징을 수행하여 대량의 자산에서 취약한 대상을 신속하게 발견하고 대상 서버 권한을 획득합니다. 적용...

EUVD-2026-86537

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...

CVE-2026-93899 Better Messages <= 3.0.4 - Authenticated (Subscriber+) SQL Injection via 'group_id' Message Meta Parameter

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...

CVE-2026-93899

The Better Messages plugin for WordPress (all versions up to and including 3.0.4 ) is vulnerable to a generic SQL Injection via the 'group_id' Message Meta Parameter. The root cause is insufficient escaping of the user-supplied parameter and a lack of sufficient preparation on the existing SQL qu...

CVE-2026-93899 Better Messages <= 3.0.4 - Authenticated (Subscriber+) SQL Injection via 'group_id' Message Meta Parameter

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell A bash script demonstrating the manual exploitation of CVE-2016-10204 against a target endpoint, leading to upload of a php webshell. Currently, the webshell variable is set for a MySQL payload. This can be replaced with whatever backend you need to target. More information...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie 역직렬화 취약점입니다. 이 취약점을 이용하면 역직렬화를 통해 SQL 문을 수정하고, SQL 인젝션을 통해 임의 사용자의 비밀번호나 권한을 변경할 수 있습니다. 기본 관리자 계정은 peadmin입니다. Fofa 핑거프린트 app="PHPEMS" 도구 사용법 python exp.py -u http://127.0.0.1:1111 -u 매개변수는 PHPEMS의 URL 주소를 지정합니다. -a 매개변수는 사용자 이름을 지정하며, 기본값은 PHPEMS 기본 관리자 계정인 peadmin입니...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - 認証なしSQLインジェクション 説明 WordPress用CF Internal Link Shortcodeプラグインは、1.1.0以前のすべてのバージョンにおいて、ユーザーが指定するパラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、'posttitle'パラメータを介したSQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - 인증되지 않은 SQL 인젝션 설명 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations WordPress 플러그인은 3.2.6 이하의 모든 버전에서 'upcdeletedbrecord' AJAX 액션의 'id' 매개변수를 통한 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑이 충분하지 않고...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - 인증되지 않은 SQL 인젝션 - CVE-2021-24507...

Multiple vulnerabilities in baserCMS

Overview baserCMS provided by baserCMS User Community contains multiple vulnerabilities listed below: Cross-site scripting CWE-79 - CVE-2026-93460, CVE-2026-93463, CVE-2026-93464 SQL injection CWE-89 - CVE-2026-62956 Missing authentication for critical function CWE-306 - CVE-2026-93462...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Navayan CSV Export 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 버전 1.0.9까지해당 버전 포함 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 :...