CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – ABF Freight Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.7 inclusa, ...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Blind SQL injection da subscriber+ Requisiti sqlmap installato e un nome utente e password validi con subscriber+ Utilizzo root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this...

CVE-2025-26794

CVE-2025-26794: Blind SQL injection in Exim 4.98 SQLite DBM - descrizione dell'exploit Exim report: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Ho scoperto questa vulnerabilità tramite una revisione manuale del codice. Dettagli della vulnerabilità: Problema I parametri SQL, quando...

CVE-2022-28171-POC

CVE-2022-28171-POC Ho pubblicato originariamente questo POC su ExploitDB, che puoi trovare su https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Esecuzione di codice remoto multipla root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 Dieses Repository enthält einen Exploit für die Schwachstelle CVE-2019-9053, die in der CMS Made Simple CMSMS-Software gefunden wurde. Der Exploit wurde modifiziert, um mit Python 3 zu funktionieren und ist mit CMSMS Version 2.2.9 und darunter kompatibel. Beschreibu...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni tool - SQL Injection https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Software link : https://www.s-can.at/en/product/monitool/...

CVE-2026-49772

The Events Calendar SQL Injection CVE-2026-49772 PoC Descrizione CVE-2026-49772 è una SQL injection cieca non autenticata nel plugin WordPress The Events Calendar. Un validator di parametri REST difettoso validatecallback restituisce una closure invece di validare permette al parametro order...

cve-2024-37765

Descrizione MachForm fino alla versione 19 è affetto da una Blind SQL injection autenticata nella pagina delle impostazioni dell'account utente. Gli attacchi SQL injection consistono nell'inserire query SQL attraverso l'utilizzo di un campo di input dati dall'applicazione client. Questo tipo di...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit di SQL Injection su Invision Community ⚡ Panoramica sulla Vulnerabilità Critica CVE-2025-48932 è una vulnerabilità critica di blind SQL injection non autenticata scoperta in Invision Community versioni ≤ 4.7.20. Questo exploit consente ad aggressori remoti di: 🔍 Estrarr...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

CVE-2025-22964

CVE-2025-22964: SQL injection cieca basata sul tempo in DDSN Interactive cm3 Acora CMS versione 10.1.1 DDSN Interactive cm3 Acora CMS versione 10.1.1 presenta una vulnerabilità di SQL injection cieca basata sul tempo causata da una sanitizzazione e una validazione insufficienti dell'input nel...

CVE-2025-66947

CVE-2025-66947 Iniezione SQL cieca basata sul tempo in krishanmuraiji SMS v1.0 ⏱️ Confronto visivo: risposta normale vs risposta ritardata di 6s 🔍 Riepilogo TL;DR: Un parametro GET in un modulo amministrativo consente l'iniezione SQL basata sul tempo tramite ritardi nella risposta. In...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL Injection Autenticato 1. Descrizione: College Management System 1.0 permette l'iniezione SQL tramite il parametro 'coursecode' in /College-Management-System/admin/asign-single-student-subjects.php. Lo sfruttamento di questo problema potrebbe consentire...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronisation SQL-Injection-Exploit Proof-of-Concept-Tool zur Extraktion von Benutzern und Passwort-Hashes über die Schwachstelle CVE-2026-63030 wp2shell. Schwachstelleninformationen CVE : CVE-2026-63030 wp2shell Begleit-CVE : CVE-2026-60137 Typ :...

CVE-2024-34327

CVE-2024-34327 Strumento di Verifica per Vulnerabilità SQL Injection Questo script V-24-02-001SQLiCheck.py è uno strumento proof-of-concept PoC per verificare la presenza di una vulnerabilità di SQL injection blind basata sul tempo che interessa l'endpoint password-reset-token.php, identificata...

CVE-2025-65950

CVE-2025-65950: WBCE CMS è vulnerabile a SQL injection blind basata sul tempo tramite il parametro groups Panoramica c. Cattura la richiesta POST inviata a /wbce/admin/users/save.php quando viene cliccato il pulsante "Save"...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM SQL Injection cieca non autenticata Aggiornamento – Patch rilasciata da Epicor Epicor ha rilasciato ufficialmente una patch che risolve questa vulnerabilità. A tutti gli utenti interessati è fortemente consigliato di applicare l'aggiornamento immediatamente. 🔗 Annuncio...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Proof‑of‑Concept di Blind SQL Injection temporizzata su WordPress REST API → RCE Descrizione pocwptot.py è un proof‑of‑concept PoC per sfruttare la vulnerabilità di blind SQL injection basata sul tempo nell'endpoint batch delle WordPress REST API, ed eseguire una catena di escalation...

NeutrinoBotHack

NeutrinoBotHack Iniezione SQL cieca nel pannello Neutrino...

CVE-2025-22352

1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Betroffene Version = 1.4.8 Komponenten-Slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Komponenten-Link...