CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket Blind SQL Injection...

CVE-2023-51810

CVE-2023-51810 Beschreibung Eine Blind-SQL-Injection-Schwachstelle in StackIdeas EasyDiscuss v.5.0.5 ermöglicht es einem entfernten Angreifer, über den Suchparameter im Benutzermodul vertrauliche Informationen zu erlangen. Produkt StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum...

CVE-2026-4112

SonicWall SMA 8200v: Privilege Escalation durch Cross-Parameter Blind SQL Injection Firmware: 12.5.0-02283 Platform Hotfix auf 12.5.0-02002 Basis SonicWall Advisory 1. Zusammenfassung Eine Blind-SQL-Injection-Schwachstelle nach der Authentifizierung in der Verwaltungskonsole der SonicWall SMA...

CVE-2023-42284

Aviso Apenas para fins educacionais! Detalhes Prova de conceito para CVE-2023-42284. Tyk Gateway é vulnerável a injeção SQL. Corrigido na versão 5.0.7. O parâmetro de URL ‘apiversion’ de "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." é vulnerável a injeção SQL cega. Exploraçã...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

CVE-2023-42283

Aviso Legal Apenas para fins educacionais! Detalhes Prova de conceito para CVE-2023-42283. Tyk Gateway é vulnerável a injeção SQL. Corrigido na versão 5.0.7. O parâmetro de URL 'apiid' de "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" é vulnerável a injeção SQL cega. Exploraç...

CVE-2025-66947

CVE-2025-66947 Iniezione SQL cieca basata sul tempo in krishanmuraiji SMS v1.0 ⏱️ Confronto visivo: risposta normale vs risposta ritardata di 6s 🔍 Riepilogo TL;DR: Un parametro GET in un modulo amministrativo consente l'iniezione SQL basata sul tempo tramite ritardi nella risposta. In...

College-Management-System-course_code-SQL-Injection-Authenticated

कॉलेज प्रबंधन प्रणाली - 'coursecode' SQL इंजेक्शन प्रमाणित 1. विवरण: कॉलेज प्रबंधन प्रणाली 1.0 /College-Management-System/admin/asign-single-student-subjects.php में पैरामीटर 'coursecode' के माध्यम से SQL इंजेक्शन की अनुमति देती है। इस समस्या का शोषण करने से हमलावर एप्लिकेशन से समझौता कर सकता है,...

cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - Injection SQL aveugle non authentifiée Description Une vulnérabilité d'Injection SQL aveugle Blind SQL Injection a été découverte dans le plugin WordPress Contest Gallery versions 28.1.4 et antérieures. Le problème survient en raison de...

cve-2024-37765

Description MachForm jusqu'à la version 19 est affecté par une injection SQL aveugle authentifiée dans la page des paramètres du compte utilisateur. Les attaques par injection SQL consistent à insérer des requêtes SQL via l'utilisation d'un champ de données d'entrée provenant de l'application...

CVE-2026-49772

The Events Calendar SQL Injection CVE-2026-49772 PoC Beschreibung CVE-2026-49772 ist eine nicht authentifizierte blinde SQL-Injection im WordPress-Plugin The Events Calendar. Ein defekter REST-Parameter-Validator validatecallback gibt eine Closure statt einer Validierung zurück ermöglicht es dem...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni tool - SQL-Injection https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Software-Link : https://www.s-can.at/en/product/monitool/...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ In fase di test Questo PoC è attivamente in fase di test e miglioramento. Le funzionalità possono cambiare tra le versioni. CVE-2026-3180 WordPress Contest Gallery — SQL Injection cieca non autenticata Strumento di valutazione proof-of-concept per CVE-2026-3180 Autore: Sudeepa Wanigarathna ·...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 के लिए Python PoC एक्सप्लॉइट CVE-2022-0739 विशेषताएँ डेटाबेस मेटाडेटा लुकअप वर्डप्रेस उपयोगकर्ता क्रेडेंशियल डंप मनमाना ब्लाइंड क्वेरी इंजेक्शन 💉 उपयोग root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --u...

CVE-2025-67261

CVE-2025-67261 - Inhaltsbasierte blinde SQL-Injection in Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 ist anfällig für inhaltsbasierte blinde SQL-Injection. Die Schwachstelle befindet sich in der Suchfunktion der Bestellseite. Die "Search"-Funktion unter der...

atutor-blind-sqli

ATutor v2.2.1 SQL Injection Cieca Sfruttamento di CVE-2016-2555 per enumerare e dumpare il database sottostante. Disclaimer Tutte le informazioni fornite in questo post sono solo a scopo educativo. Non si deve fare un uso improprio delle informazioni per ottenere accesso non autorizzato e/o...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT Es gab einen Fehler im WordPress-Plugin Email Subscribers & Newsletters vor Version 4.3.1, der es ermöglichte, SQL-Anweisungen über den Hash-Parameter an die Datenbank zu übergeben eine blinde SQL-Injection-Schwachstelle. Dieses Skript ist eine „bereinigte Version“ des...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit Questo repository contiene uno strumento proof-of-concept basato su Go per testare uno scenario di vulnerabilità noto di Control Web Panel CWP correlato a CVE-2026-57517. L'implementazione prende di mira un percorso di SQL injection cieca e include la distribuzione...

CVE-2025-8471

CVE-2025-8471 SQL Injection PoC Autor : Byte Reaper CVE : CVE-2025-8471 Schwachstelle : SQL Injection in „projectworlds Online Admission System v1.0“ Beschreibung : In adminlogin.php?aid= existiert eine blinde SQL-Injection. Dieser PoC sendet eine Reihe von GET-Anfragen mit verschiedenen Payloads...

CVE-2022-31296

CVE-2022-31296 Sito di forum di discussione online 1.0 - Blind SQL Injection Titolo Exploit: Sito di forum di discussione online 1.0 - Blind SQL Injection Data: 2022-06-13 CVE: CVE-2022-31296 Autore Exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore: https://www.sourcecodester.com/ Link del...