CVE-2026-103766

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

CVE-2026-103098 GV-Eye Sensitive information exposure in URL query parameter Vulnerability

Transmission of a sensitive key in the URL over an unencrypted HTTP connection. The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key...

PT-2026-104116

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 2.9.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary...

PT-2026-104080

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'lang' parameter in all versions up to, and including, 7.16.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

PT-2026-104087

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not escape an icon value before concatenating it into an HTML attribute in its shared widget-parameter processor, allowing users with Contributor access who do not hold unfiltered html to store a payload that executes when t...

PT-2026-104120

The Relevanssi Premium plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ' rt' parameter in all versions up to, and including, 2.31.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

PT-2026-104126

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection via the 'order by' parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint in versions up to and including 5.0.18. This is due to insufficient escaping on the user supplied parameter and lack of...

PT-2026-104082

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.73.2 via the 'theme' parameter parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary...

PT-2026-104146

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'lsdremark' Parameter in all versions up to, and including, 6.1.1 due to insufficient input sanitization and output escaping. This makes it possible for...

cve-2025-6907

CVE‑2025‑6907 SQLi 익스플로잇 도구 파일: exploit.c 저자: Byte Reaper 대상 서비스: CODEPROJECT 유형: SQL Injection 🔎 개요 이것은 CODEPROJECT 서비스의 CVE‑2025‑6907 취약점을 대상으로 하는 독립형 C 기반 SQL Injection 익스플로잇입니다. 다양한 고급 기술을 결합합니다: 자동화된 페이로드 열거 Boolean 및 Time 기반 검사 포함 디렉토리/프로세스 검사를 위한 인라인 어셈블리 시스템 콜 메모리 매핑 덤프 /proc/self/maps 회전...

CVE-2025-7753

🚨 CVE-2025-7753 — SQL 인젝션 PoC 익스플로잇 저자: Byte Reaper 텔레그램: @ByteReaper0 CVE: CVE‑2025‑7753 취약점: 인증되지 않은 사용자의 시간 기반 SQL 인젝션 🔍 개요 Online Appointment Booking System 1.0 Code‑Projects의 /admin/adddoctor.php 파일에 심각한 SQL 인젝션 취약점이 존재합니다. username 매개변수가 적절히 검증되지 않아, 원격 공격자가 임의의 SQL 쿼리시간 기반, 오류 기반, UNION 기반...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC Author: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerability: XWiki LiveData REST API의 블라인드 SQL 인젝션 Affected File: getdeleteddocuments.vm sort 매개변수 Description : XWiki Platform의 LiveData REST 엔드포인트에서 getdeleteddocuments.vm의 sort 매개변수를 사용할 때...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 저자: Byte Reaper 설명 CVE-2025-10046은 WordPress용 ELEX WooCommerce Google Shopping Product Feed 플러그인 버전 1.4.3 및 이전 버전에서 발생하는 SQL 인젝션 취약점입니다. 문제는 includes/elex-manage-feed-ajax.php 파일에 있으며, filetodelete 매개변수가 SQL 쿼리에 사용되기 전에 적절히 정리되지 않습니다. 공격 벡터: 인증됨 관...

CVE-2025-7840

CVE-2025-7840 XSS 익스플로잇 저자 : Byte Reaper @ByteReaper0 설명 CVE-2025-7840 에 대한 개념 증명 익스플로잇입니다. 취약한 웹 애플리케이션 엔드포인트 중 예약 양식의 Firstname 매개변수에서 사용자 입력을 적절히 검사하지 않는 문제를 대상으로 합니다. 다음과 같은 GET 요청을 구성하면: /index.php?page=reserve&Firstname=&Lastname=test 공격자가 응답이 렌더링될 때 피해자의 브라우저에서 임의의 JavaScript를 삽입하고 실행할 수...

CVE-2025-54589

CVE-2025-54589 – Copyparty 반사형 XSS 저자: Byte Reaper 설명 : 이 저장소는 CVE-2025-54589 , 즉 Copyparty ≤ 1.18.6 의 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC 및 간단한 익스플로잇을 제공합니다. 조작된 JavaScript 페이로드를 filter 매개변수에 주입함으로써 이 도구는 취약점 탐지를 자동화하고 성공적인 반사를 기록합니다. 기능 : HTTP 및 HTTPS 대상 지원 선택적 사용자 정의 쿠키 및 CA 파일 지원 터미널의 자동 색상...

CVE-2025-41373

CVE-2025-41373 – Gandia Integra Total의 SQL 인젝션 작성자: Byte Reaper CVE: CVE-2025-41373 취약점: 인증된 SQL 인젝션 영향받는 경로: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 설명: 이 엔드포인트는 idestudio 매개변수를 적절한 정화나 매개변수화 없이 SQL 쿼리에 직접 연결하여, 공격자가 임의의 SQL을 주입할 수 있도록 합니다. 이 PoC는 boolean 기반 및...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS 익스플로잇 설명 이 저장소는 atjiu pybbs ≤ v6.0.0에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점인 CVE-2025-8550 에 대한 자동화된 개념 증명PoC 익스플로잇을 제공합니다. 이는 입력값 검증이 부족한 /admin/topic/list 엔드포인트의 username 매개변수를 대상으로 합니다. 기능 20개 이상의 페이로드 변형: script, SVG, iframe, object, onerror 핸들러 등. 자동 URL 인코딩: libcurl의...

CVE-2025-8471

CVE-2025-8471 SQL 인젝션 PoC 저자 : Byte Reaper CVE : CVE-2025-8471 취약점 : "projectworlds Online Admission System v1.0"의 SQL 인젝션 설명 : adminlogin.php?aid=에 블라인드 SQL 인젝션이 존재합니다. 이 PoC는 다양한 페이로드2단계 INSERT … UNION SELECT …, SLEEP, SELECT code … 및 "딥 인젝션" 문자열를 포함한 일련의 GET 요청을 전송하여 응답 길이 차이를 통해 문제를 탐지하고 열거합니...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 반사형 크로스 사이트 스크립팅XSS 개요 CVE ID: CVE-2023-34836 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향을 받는 제품: Microworld Technologies eScan Management Console 영향을 받는 버전: 14.0.1400.2281 심각도: 중간CVSS 3.1 기본 점수: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 발견자: Sahil Ojh...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THM 룸 Vulnerability Capstone에 대한 분석 및 CVE-2018-16763용 익스플로잇 스크립트 작성입니다. 크레딧 이 취약점의 발견에 대한 공로를 제가 차지하지 않습니다. 다음 분들께 감사드립니다. 취약점 발견: 0xd0ff9 TryHackMe 룸 및 작성자: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 참고 자료:...