CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-103355

The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 2.0.20 . The root cause is the improper neutralization of special elements used in an SQL command. This vulnerability allows an attacker to ...

EUVD-2026-92089

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

cve-2019-9053-py3

CVE-2019-9053 — Exploit de inyección SQLi en CMS Made Simple Python 3 Aviso legal: Esta herramienta está destinada únicamente a pruebas de penetración autorizadas y fines educativos. Ejecutarla contra sistemas sin permiso expreso por escrito es ilegal. El autor no asume ninguna responsabilidad po...

CVE-2025-22964

CVE-2025-22964: Inyección SQL ciega basada en tiempo en DDSN Interactive cm3 Acora CMS versión 10.1.1 DDSN Interactive cm3 Acora CMS versión 10.1.1 tiene una vulnerabilidad de inyección SQL ciega basada en tiempo causada por una sanitización y validación insuficientes de la entrada en el parámetr...

PT-2026-104615

Name of the Vulnerable Software and Affected Versions Unlimited Elements For Elementor versions prior to 2.0.21 Description Unlimited Elements for Elementor contains a blind SQL injection flaw. This issue allows unauthenticated remote attackers to extract arbitrary database records by failing to...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Prueba de concepto de SQLi ciega basada en tiempo en WordPress REST API → RCE Descripción pocwptot.py es una prueba de concepto PoC para explotar la vulnerabilidad de inyección SQL ciega basada en tiempo en el endpoint batch de la WordPress REST API y realizar una cadena de escalada...

CVE-2026-57517-CWP

Exploit CVE-2026-57517 CWP Este repositorio contiene una herramienta de prueba de concepto basada en Go para probar un escenario conocido de vulnerabilidad de Control Web Panel CWP relacionado con CVE-2026-57517. La implementación apunta a una ruta de inyección SQL ciega e incluye el despliegue...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Inyección SQL ciega de Subscriber+ Requisitos sqlmap instalado y un nombre de usuario y contraseña válidos con subscriber+ Uso usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message...

CVE-2025-11391

Inyección SQL Ciega No Autenticada en PPOM para WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; Un atacante no autenticado puede explotar esto creando una carga maliciosa e inyectándola en el parámetro ppomfieldsid al añadir un produc...

CVE-2026-36670

CVE-2026-36670 Un exploit de inyección SQL ciega basada en tiempo para el Panel de Control de OpenSIPS. Este exploit aprovecha una vulnerabilidad de inyección SQL autenticada dentro del módulo aliasmanagement.php de opensips. El parámetro GET table no se sanea adecuadamente, lo que permite a un...

CVE-2021-32789

CVE-2021-32789 Inyección SQL ciega autenticada. Versiones = 2.5.0 del plugin woocommerce de Wordpress Instalación git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt Explotación python3 exploit.py Enter URL: Example: http://exploit.cve/...

CVE-2024-34327

Comprobador de Vulnerabilidad de Inyección SQL CVE-2024-34327 Este script V-24-02-001SQLiCheck.py es una herramienta prueba de concepto PoC para verificar la presencia de una vulnerabilidad de inyección SQL ciega basada en tiempo que afecta al endpoint password-reset-token.php, identificada como...

CVE-2026-92923

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise and escape a parameter before using it in a SQL statement, allowing users with a role as low as subscriber to perform blind SQL injection attacks and read arbitrary data from the database. Version 2.0.18 removed...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL Condición TRUE en la consulta SQL POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- HTTP/1.1 200 Set-Cookie...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core Blind SQL Injection Vulnerability CVE-2025-69295 is a SQL Injection vulnerability affecting the Coven Core component of the TeconceTheme Coven Core WordPress theme. The vulnerability exists due to improper neutralization of user-supplied input before it is...

CVE-2026-49772

Prueba de Concepto PoC de Inyección SQL en The Events Calendar CVE-2026-49772 Descripción CVE-2026-49772 es una inyección SQL ciega no autenticada en el plugin de WordPress The Events Calendar. Un validador de parámetros REST defectuoso validatecallback devuelve un closure en lugar de validar...

cve-2024-37765

Descripción MachForm hasta la versión 19 se ve afectado por una inyección SQL ciega autenticada en la página de configuración de la cuenta de usuario. Los ataques de inyección SQL consisten en insertar consultas SQL mediante el uso de un campo de datos de entrada de la aplicación cliente. Este ti...

CVE-2024-55270

Sistema de Gestión de Estudiantes 1.0 CVE-2024-55270 Resumen El Sistema de Gestión de Estudiantes SMS es una aplicación web desarrollada usando PHP y MySQL para gestionar información de estudiantes. Este repositorio contiene el código fuente y los detalles del sistema, junto con un informe de...

cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - Inyección SQL ciega no autenticada Descripción Se descubrió una vulnerabilidad de Inyección SQL ciega Blind SQL Injection en el plugin WordPress Contest Gallery versiones 28.1.4 y anteriores. El problema ocurre debido al uso inseguro del parámetr...