CVE-2023-23488-PoC

CVE-2023-23488-PoC Inyección SQL no autenticada - Paid Memberships Pro 2.9.8 Plugin de WordPress Ejecutar este script contra una instancia de WordPress con el plugin Paid Membership Pro te indica si el objetivo es vulnerable. Dado que la técnica de inyección SQL requerida para explotarla es ciega...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - Autenticación Forzada Una técnica para obligar a un Windows SQL Server a autenticarse en una máquina arbitraria. Esta prueba de concepto está coescrita por: Podalirius: Worty: Prueba de concepto Para provocar la autenticación como cuenta de máquina local, necesitamos...

CVE-2026-36670

CVE-2026-36670 A time-based blind SQL injection exploit for the OpenSIPS Control Panel. This exploit abuses an authenticated sql injection vulnerability within the aliasmanagement.php module of opensips. The table GET parameter is improperly sanitized, allowing an attacker to inject a crafted...

CVE-2025-11391

Inyección SQL Ciega No Autenticada en PPOM para WooCommerce = 33.0.15 Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de inyección SQL ciega basada en tiempo no autenticada en el plugin de WordPress "PPOM for WooCommerce", que afecta a las versiones hasta la 33.0.15...

CVE-2026-97162

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Prueba de Concepto PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2019-9053-Fixed

El usuario asume toda responsabilidad por cualquier acción realizada con esta herramienta. Si estos términos no son aceptables para usted, no utilice esta herramienta. Úsela únicamente en entornos donde tenga permiso para realizar actividades de pentesting Correcciones de errores para el exploit...

CVE-2024-50971

CVE-2024-50971 Descripción Una vulnerabilidad de inyección SQL en print.php de Itsourcecode Construction Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro mapid. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Itsourcecode Códig...

CVE-2024-24137

CVE-2024-24137: Inyección SQL en Student File Managment System Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Suggested description Jin Fang Times Content Management System v3.2.3 was discovered to contain a SQL injection vulnerability via the id parameter. Vulnerability Type SQL Injection Vendor of Product https://www.bjjfsd.com/ Affected Product Code Base Jin Fang times...

CVE-2024-50970

CVE-2024-50970 Descripción Una vulnerabilidad de inyección SQL en orderview1.php de Itsourcecode Online Furniture Shopping Project 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Itsourcecode...

CVE-2021-41511

CVE-2021-41511 Título del Exploit: Sistema de Gestión de Reservas de Alojamiento 1.0 - Inyección SQL / Bypass de Autenticación Autor del Exploit: Nitin Sharmavidvansh Página web del proveedor: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC Descripción sugerida JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL Información adicional...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC Información Adicional https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md Tipo de Vulnerabilidad Inyección SQL Vendedor del Producto el grupo de desarrollo Base de Código del Producto Afectado https://github.com/jflyfox/jfinalcms -...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – SEFL Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.2.4 inclusive, debi...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – R+L Carriers Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la...

CVE-2025-26198

🛡️ Divulgación de CVE: CVE-2025-26198 — Inyección SQL en CloudClassroom-PHP-Project Fecha de divulgación: 18 de junio de 2025 ID de CVE: CVE-2025-26198 Gravedad: CRÍTICA CVSS 9.8 🧩 Resumen Existe una vulnerabilidad crítica de inyección SQL en CloudClassroom-PHP-Project v1.0, específicamente dentro...

CVE-2026-97162

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

EUVD-2026-87779

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-97162 Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...