469 matches found
CVE-2024-13489
CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Old Dominion Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 4.2.10...
Axelor-vulnerability-CVE-2025-50341
CVE-2025-50341: SQL-Injection auf Axelor CVE ID: CVE-2025-50341 Berichterstatter: Milad Seddigh Produkt: Axelor Betroffene Versionen: v5.2.4 Auswirkung: SQL-Injection → Exfiltrieren von Datenbankinhalten. Zusammenfassung Eine auf Boolescher Logik basierende SQL-Injection-Schwachstelle wurde im...
CVE-2024-51482
CVE-2024-51482 ZoneMinder v1.37. = 1.37.64 CVE-2024-51482 poc.py Standardmäßig durchsucht dieses Skript die zm-Datenbank, greift auf die Tabelle Users zu und gibt die Spalten Username+Password aus. Wenn diese 4 Dinge vorhanden sind, erhalten Sie einen Benutzernamen und einen Passwort-Hash...
CVE-2025-65354
CVE-2025-65354 — Vulnerabilità di SQL Injection Riepilogo Esiste una vulnerabilità di SQL Injection nell'applicazione event-management PuneethReddyHC versione 1.0 a causa di una gestione impropria degli input. Tipo di vulnerabilità Iniezione SQL Componente interessato Endpoint:...
CVE-2026-37149
CVE-2026-37149 SQL Injection in GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 Panoramica ID CVE: CVE-2026-37149 Tipo di vulnerabilità: SQL Injection CWE-89 Gravità: Alta Scopritore: Dhyey Patel Descrizione GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0...
CVE-2024-51482
CVE-2024-51482 - Blind-SQL-Injection in ZoneMinder Inhaltsverzeichnis Überblick Schwachstellendetails Technische Analyse Exploit-Anleitung Installation Anwendungsbeispiele Gegenmaßnahmen Referenzen Überblick CVE-2024-51482 ist eine kritische boolesche SQL-Injection-Schwachstelle, die in ZoneMinde...
CVE-2025-41373
CVE-2025-41373 – SQL Injection in Gandia Integra Total Autore: Byte Reaper CVE: CVE-2025-41373 Vulnerabilità: SQL Injection autenticata Percorso interessato: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Descrizione: Questo endpoint concatena il parametro idestudio...
Royal-Event-Management-System-todate-SQL-Injection-Authenticated
Royal Event Management System - Injeção de SQL em 'todate' Autenticado 1. Descrição: O Royal Event Management System 1.0 permite injeção de SQL através do parâmetro 'todate' em /royalevent/btndatesreport.php?= Explorar este problema pode permitir que um atacante comprometa a aplicação, acesse ou...
CVE-2024-57430
CVE-2024-57430 Eine SQL-Injection-Schwachstelle in der Funktion pjActionGetUser des PHPJabbers Cinema Booking System v2.0 ermöglicht es Angreifern, Datenbankabfragen über den Parameter column zu manipulieren. Die Ausnutzung dieses Fehlers kann zu unbefugter Offenlegung von Informationen,...
CVE-2026-26980
CVE-2026-26980 ★ CVE-2026-26980 PoC di SQL Injection per TryGhost Ghost CMS Content API ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Panoramica CVE-2026-26980 è una vulnerabilità di SQL Injection non autenticata nella Content API di TryGhost Ghost CMS. Il...
CVE-2026-44706
SQL Injection in Chatwoot FilterService Una proof-of-concept per CVE-2026-44706, una vulnerabilità di SQL Injection nel FilterServiceltgtfiltervalues di Chatwoot che permette a qualsiasi agente autenticato di leggere l'intero database PostgreSQL, incluse le credenziali utente e i token API. Leggi...
sqlmap
sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...
BSQLinjector
BSQLinjector BSQLinjector utilizza il metodo blind per recuperare dati da database SQL. Raccomando di usare lo switch "--test" per vedere chiaramente come appare il payload configurato prima di inviarlo a un'applicazione. Opzioni: root@kitploit: --file Obbligatorio - File contenente una richiesta...
TurboMeeting - Boolean-based SQL Injection
A Boolean-based SQL injection vulnerability in the "RHUB TurboMeeting" web application. This vulnerability could allow an attacker to execute arbitrary SQL commands on the database server, potentially allowing them to access sensitive data or compromise the server. id: CVE-2024-38289 info: name:...
ZoneMinder v1.37.* <= 1.37.64 - SQL Injection
ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...
cve-2025-6907
CVE‑2025‑6907 Strumento di Exploit SQLi File: exploit.c Autore: Byte Reaper Servizio Target: CODEPROJECT Tipo: Iniezione SQL 🔎 Panoramica Questo è un exploit standalone in C per iniezione SQL che mira alla vulnerabilità CVE‑2025‑6907 nel servizio CODEPROJECT. Combina diverse tecniche avanzate:...
CVE-2023-49440
CVE-2023-49440-POC root@kitploit: Exploit Title: AhnLab EPP ManagementCentralised Endpoint Security Management - Boolean-based-SQL-Injection SQL Injection that led to RCE Date: 16 July 2023 CVE : CVE-2023-49440 Vendor Homepage: https://www.ahnlab.com/en Software...
CVE-2021-41649
CVE-2021-41649 CVE-2021-41649 Injeção SQL no online-shopping-system O online-shopping-system é vulnerável a ataques de injeção SQL não autenticados, baseados em erro/boolean blind e baseados em erro. O parâmetro catid na página /homeaction.php não sanitiza a entrada do usuário, um atacante pode...
CVE-2022-42098
KLiK-SocialMediaWebsite versione v1.0.1 Spiegazione della vulnerabilità: KLiK-SocialMediaWebsite v1.0.1 presenta vulnerabilità di SQL Injection su profile.php nel parametro id. Vettori d'attacco: KLiK-SocialMediaWebsite v1.0.1 Una volta creato un utente, è possibile trovare persone su KLiK tramit...