CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition 漏洞利用工具 使用示例 基本用法 python3 exploit.py https://target.example.com -e [email protected] 指定网络研讨会页面 python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/ 详细模式 python3 exploit.py...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 'savestaff'操作中の'email'パラメータにおけるSQLインジェクションの脆弱性 説明 : Customer Support System バージョン1にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱なパラメータ'email'を使用してスタッフユーザーを作成/編集する際に、MySQLデータベースに対してSQLコマンドを発行できます。 脆弱な製品バージョン : Customer Support System 1.0 CVE作成者 : Geraldo Alcântara...

JS Help Desk <= 2.8.1 - SQL Injection

The JS Help Desk – Best Help Desk & Support Plugin plugin for WordPress is vulnerable to SQL Injection via the 'email' and 'trackingid' parameters in all versions up to 2.8.2 exclusive due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing S...

OpenCATS 0.9.6 - Cross-Site Scripting

OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the email parameter in the Check Email function. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name' および 'email' におけるクロスサイトスクリプティング（未認証XSS） Exploit Title: Intern Record System - 'name' および 'email' におけるクロスサイトスクリプティング（未認証XSS） 日付: 2022-06-09 Exploit作成者: Hamdi Sevben ベンダーホームページ: https://code-projects.org/intern-record-system-in-php-with-source-code/...

CVE-2026-90846

CVE-2026-90846 is an SQL injection vulnerability in PHPGurukul Daily Expense Tracker System 1.1 , specifically in the file /dets/forgot-password.php . The email/contactno parameter is not properly sanitized, allowing a remote, unauthenticated attacker to inject SQL. The exploit has been publicly ...

CVE-2026-90844 PHPGurukul Daily Expense Tracker System Login index.php sql injection

A vulnerability was detected in PHPGurukul Daily Expense Tracker System 1.1. This vulnerability affects unknown code of the file /dets/index.php of the component Login. Performing a manipulation of the argument email results in sql injection. Remote exploitation of the attack is possible. The...

CVE-2026-90844

PHPGurukul Daily Expense Tracker System 1.1 is affected by a SQL injection vulnerability in the Login component, specifically in the file /dets/index.php. The flaw is triggered by manipulating the email argument, allowing remote unauthenticated exploitation over the network. The CVSS v3.1 base sc...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 リポジトリへようこそ。このプロジェクトは、メンズサロン管理のための堅牢なシステムを提供することを目的としています。 セキュリティ脆弱性 CVE-2024-30998 説明: 'email' パラメータを介した SQL インジェクションに対して脆弱です。 影響を受けるバージョン: 2.0 影響: 攻撃者は 'email' パラメータを操作し、不正アクセスを得る可能性があります。 解決策:...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2025-51411

🛡️ CVE 披露：CVE-2025-51411 — Institute-of-Current-Students 中的反射型 XSS 披露日期： 2025年7月25日 CVE ID： CVE-2025-51411 严重性： 中危 CVSS 6.1 🧩 概述 Institute-of-Current-Students v1.0 项目的 postquerypublic 端点存在一个反射型跨站脚本 XSS 漏洞。email 参数中的未经清理输入直接反射回响应 HTML 中，允许攻击者在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 此问题已被分配标识符...

CVE-2024-34327

CVE-2024-34327 SQLインジェクション脆弱性チェッカー このスクリプト（V-24-02-001SQLiCheck.py）は、概念実証（PoC） ツールであり、password-reset-token.php エンドポイントに影響を与える 時間ベースのブラインドSQLインジェクション脆弱性 の存在を確認するためのものです。この脆弱性は CVE-2024-34327 として識別されます。 ⚠️ 免責事項 このツールは、教育目的および許可されたテスト目的のみ を意図しています。同意なくシステムをスキャンまたは悪用することは違法であり、非倫理的です。 🔍 脆弱性の詳細 CVE ID ...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - 未認証SQLインジェクション 説明: WordPress用プラグインRSVPMarkerは、バージョン10.6.6以前において、'email'パラメータを介したSQLインジェクションに対して脆弱です。ユーザーが指定したパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対する十分な準備処理が欠如していることが原因です。この脆弱性により、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 root@kitploit:...

cve-2023-22515-exp

cve-2023-22515-exp Script de explotación en Python para cve-2023-22515 Parámetros: root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST 指定url -U USERNAME, --username USERNAME 指定用户名 -PW PASSWORD, --password PASSWORD 指定密码 -E EMAIL, --email EMAIL 指定邮箱 -P PROXIES, --proxies...

CVE-2026-86268

A vulnerability was detected in itsourcecode School Management System 1.0. Impacted is an unknown function of the file UserLogin.php. The manipulation of the argument email results in sql injection. The attack can be executed remotely. The exploit is now public and may be used...

CVE-2026-86226

Projectwolds Online Attendance System 1.0 contains a cross-site scripting (XSS) vulnerability in the file profile.php , triggered by manipulation of the email argument. The flaw allows a remote attacker with low privileges to inject scripts if a user interacts with the crafted request. The CVSS 3...

CVE-2026-86226 Projectwolds Online Attendance System profile.php cross site scripting

A security flaw has been discovered in Projectwolds Online Attendance System 1.0. Affected by this issue is some unknown functionality of the file profile.php. The manipulation of the argument email results in cross site scripting. The attack may be performed from remote. The exploit has been...

EUVD-2026-72128

A vulnerability was determined in Mstfakts College-Management-System. Impacted is an unknown function of the file Front-end/login.php. This manipulation of the argument email causes improper authentication. It is possible to initiate the attack remotely. The exploit has been publicly disclosed an...

CVE-2026-86180 code-projects Task Management System In PHP Login index.php sql injection

A vulnerability has been found in code-projects Task Management System In PHP 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The...

CVE-2026-86180

A SQL injection vulnerability affects the Login component of code-projects Task Management System In PHP 1.0 , specifically through manipulation of the email parameter in /index.php. The attack is remote and requires no authentication or user interaction , with a CVSS 3.1 score of 7.3 (HIGH) . Th...