CVE-2026-42324

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/elementsetranks.php stores administrator-controlled imageorder values without enforcing the existing sort-field whitelist. The stored album imageorder expression is later concatenated into ORDER BY...

sqlsure

sqlsure AIがSQLを書きます。sqlsureが正しさを保証します。 クエリは完全に有効で、エラーなく実行され、数値を返すことがあります。しかしその数値は、結合による収益の二重計上、平均値の合計、患者IDの露出など、静かに間違っていることがあります。データベースはこれをキャッチしません。リンターはキャッチしません。自身のSQLをレビューするLLMもキャッチしません。 sqlsureはキャッチします——決定的に、0.1ミリ秒で、クエリ実行前に。 証明であり、約束ではありません:...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: root@kitploit: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

teler-waf

teler-waf teler-waf 는 Go 기반 웹 애플리케이션을 위한 종합적인 보안 솔루션입니다. 이는 HTTP 미들웨어 역할을 하며, 기존 Go 애플리케이션에 teler IDS의 침입 탐지 기능을 통합할 수 있는 간편한 인터페이스를 제공합니다. teler-waf를 사용하면 사이트 간 스크립팅XSS 및 SQL 인젝션과 같은 다양한 웹 기반 공격으로부터 보호할 수 있습니다. 이 패키지는 표준 net/http.Handler와 함께 제공되므로 애플리케이션의 라우팅에 쉽게 통합할 수 있습니다. 클라이언트가 teler-waf로 보호...

CVE-2023-38891

CVE-2023-38891 VTiger オープンソースCRM v7.5 における認証済みSQLインジェクションの脆弱性 発見者: Jacob Elliott 2023/07/13 概要 VTiger CRM v7.5.0 のレポートモジュールでは、レポートの選択フィールドに対するチェックが不十分であり、それらが保存され、後でレポート実行時に二次SQLインジェクションとして再導入されます。これにより、攻撃者はデータベースから任意のフィールド（ユーザーパスワードハッシュ、WebサービスAPIアクセスキー、その他の機密データ）を漏洩させることができます。 実証概念...

CVE-2025-24659

CVE-2025-24659 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 Premium Packages – Sell Digital Products Securely 影響を受けるバージョン Premium Packages プラグインは Download Manager プラグイン（https://wordpress.org/plugins/download-manager/）のアドオンであるため、Download Manager プラグインもインストールして有効化しておく必要があります。 2...

CVE-2017-8917-Joomla-370-SQL-Injection

このリポジトリには README がありません。...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express における SQL インジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性は 5.7.14 以前のすべてのバージョンに影響し、90,000 以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン :...

CVE-2022-21661

CVE-2022-21661 PoC動画 | WordPress Core 5.8.2 - 'WPQuery' SQLインジェクション CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2025-22710

CVE-2025-22710 1️⃣ コンポーネントの種類 WordPress プラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager 脆弱性のあるバージョン ⚠️ 真/偽条件に基づく応答値の違いを確認するには、少なくとも1つの投稿が存在している必要があります。 1. Smart Manager プラグインがインストールされた WordPress サイトを用意し、管理者アカウントでログインして...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — SiYuan 任意SQL実行 & SQLインジェクション CVE-2026-69084: /api/search/searchEmbedBlock を介した任意SQL実行 CVE-2026-69085: /api/filetree/searchDocs を介したSQLインジェクション CVSS 9.9 Critical 各 · CWE-89 · SiYuan = v3.7.2 v3.7.3で修正 公開日 2026-08-03 · 公開時点で公開PoCなし TL;DR...

ko7demo

Docker化した https://github.com/koseven/kosevenkoseven のハローワールドアプリケーションで、3.3.10未満のバージョンに影響するSQLインジェクション脆弱性 CVE-2019-8979 を試すためのものです。 このハローワールドは実際には https://koseven.dev/documentation/orm/examples/simpleドキュメント から持ってきたもので、Docker部分とPoCエクスプロイトを追加しただけです。 = CVE-2019-8979 このSQLインジェクション問題は、元々第三者によって...

CVE-2026-42324

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/elementsetranks.php stores administrator-controlled imageorder values without enforcing the existing sort-field whitelist. The stored album imageorder expression is later concatenated into ORDER BY...

EUVD-2026-87137

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

CVE-2026-44642 Piwigo: SQL injection in upgrade authentication allows unauthenticated upgrade authorization bypass (PHP 8+)

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

CVE-2026-44642

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

MSSQLand

✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...

EUVD-2026-87136

Piwigo is a full featured open source photo gallery application for the web. In 17.0.0beta1 and earlier, when rating is enabled, an unauthenticated guest can call pwg.images.filteredSearch.create with a crafted ratings value and then open the returned search URL. include/wsfunctions/pwg.images.ph...

CVE-2026-PoCs

CVE-2026-PoCs A community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026. Why this repo Most CVE PoC collections are scattered across Twitter threads, gists, and dead blog links. This repo aims to be the single, well-organized, actively maintained index of 20...

CVE-2026-42323

Prior to version 16.4.0 , the Piwigo photo gallery application is vulnerable to SQL Injection in the admin/batch_manager.php component. The application fails to perform numeric validation on dimension width, height, ratio, and filesize values received via the Batch Manager filter URL. Because the...