dbslice

dbslice Extrae subconjuntos mínimos de bases de datos, referencialmente íntegros, para desarrollo local y depuración. El problema Copiar una base de datos de producción completa a tu máquina es inviable. Pero reproducir un error a menudo requiere tener los datos exactos que lo causaron. dbslice...

guasap-whatsapp-foresincs-tool

Guasap Forensic The Guasap Forensic implemented in Python under the GNU General Public License, for the extraction and analysis of files, data bases and logs for forensic WhatsApp. What it does? 1. Check root in device 2. Extract DB and multimedia files no root 3. Extract and analyze deleted...

CVE-2024-2876

CVE-2024-2876 Descripción de la Vulnerabilidad: El plugin Email Subscribers de Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce para WordPress es vulnerable a Inyección SQL a través de la función 'run' de la clase 'IGESSubscribersQuery' en todas las versiones...

CVE-2024-2879

CVE-2024-2879 Descripción LayerSlider 7.9.11 - 7.10.0 - Inyección SQL no autenticada El plugin LayerSlider para WordPress es vulnerable a la inyección SQL a través de la acción lsgetpopupmarkup en las versiones 7.9.11 y 7.10.0 debido a un escape insuficiente del parámetro proporcionado por el...

hakuin

Hakuin es un marco de optimización y automatización de Inyección SQL Ciega BSQLI escrito en Python 3. Abstracta la lógica de extracción y permite a los usuarios volcar bases de datos de aplicaciones web vulnerables de manera fácil y eficiente. Para acelerar el proceso, Hakuin utiliza una variedad...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Inyección SQL sin autenticar Descripción: El plugin WP Sessions Time Monitoring Full Automatic para WordPress es vulnerable a inyección SQL en versiones hasta la 1.0.9 inclusive, debido a un escape insuficiente en el parámetro...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Inyección SQL no autenticada Descripción El plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations para WordPress es vulnerable a Inyección SQL a través del parámetro 'id' de la acción AJAX...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - Inyección SQL no autenticada Descripción El plugin Share Buttons – Social Media para WordPress es vulnerable a Inyección SQL en las versiones hasta la 1.0.2 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Inyección SQL no autenticada Descripción El plugin Code Generator Pro para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.2, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Inyección SQL no autenticada Descripción El plugin eTemplates para WordPress es vulnerable a la inyección SQL en versiones hasta la 0.2.1 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación...

CVE-2025-11077

CVE-2025-11077 - Inyección SQL Autor: Byte Reaper Descripción Esta vulnerabilidad es una Inyección SQL Ciega en el archivo addcontent.php del Sistema de Gestión de Aprendizaje en Línea CVE-2025-11077, que permite a un atacante extraer información de la base de datos enviando solicitudes POST...

CVE-2026-7229-SQLI

Authenticated SQL Injection in Coaching Management System Allows Database Dump Description A SQL Injection vulnerability exists in the Coaching Management System in PHP. The complaintreply parameter in the admin reply functionality is not properly sanitized before being used in SQL queries. An...

CVE-2025-26198

CVE-2025-26198 - Demostración de Inyección SQL Proyecto académico ENSIMAG - Seguridad 3A Autores: Wail Yacoubi, Mohammed-Yassine Akhmari Fecha: Enero 2026 Advertencia Este código es intencionalmente vulnerable con fines educativos. Nunca desplegar en producción. Descripción Reproducción de...

CVE-2026-19778

The WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping plugin for WordPress is vulnerable to time-based SQL Injection via the 'feed' parameter in all versions up to, and including, 2.23.7 due to insufficient escaping on the user supplied parameter and lack of...

CVE-2026-39492

CVE-2026-39492 — Escáner de Inyección SQL Ciega de WP Maps SQLi ciega basada en tiempo pre-autenticación vía evasión con acentos graves → Extracción de BD Descripción General CVE-2026-39492 es una vulnerabilidad de inyección SQL ciega no autenticada de severidad crítica CVSS 9.3 en el plugin WP...

CVE-2026-60137

wpsqli - Extractor SQLi de WordPress CVE-2026-60137 Una herramienta rápida de extracción de bases de datos basada en menús que explota la vulnerabilidad de inyección SQL authornotin en el núcleo de WordPress. Esta herramienta se centra exclusivamente en la enumeración y el volcado de bases de...

CVE-2026-74251

Unauthenticated SQL Injection via Attribute Filter in Phoca Cart Phoca Cart ≤ 6.1.6 — Unauthenticated Attacker Extracts Full Database via Time-Based Blind Injection SUMMARY The a attribute and s specification GET array parameters on Phoca Cart's public shop items page are concatenated raw into SQ...

CVE-2020-15878

An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the address parameter in the /ajaxtable.php API endpoint...

CVE-2020-15876

LibreNMS 1.65 is affected by a SQL injection in the sort parameter of the /ajax_table.php API endpoint, spanning 24 files in includes/html/table . A remote authenticated attacker with normal privileges can extract the entire LibreNMS database. The vulnerability carries a CVSS 3.1 score of 8.8 (HI...

EUVD-2020-31268

An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the sort parameter in the /ajaxtable.php API endpoint. This affects address-search.inc.php, alertlog.inc.php,...