CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php における SQL インジェクションの脆弱性（"id" URL パラメータ経由） 説明 : Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、部署を編集する際に 'id' URL パラメータを操作して、MySQL データベース上で SQL コマンドを実行できます。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo...

CVE-2024-10140

CVE-2024-10140 该脚本利用了在端点 /php/managesupplier.php?action=delete&id=32 中发现的一个 SQL 注入漏洞。该漏洞允许攻击者通过 id 参数注入任意 SQL 命令，可能危及数据库安全并泄露敏感信息。...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 環境 Docker 環境の構築 docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 CVE-2023-24780 と CVE-2023-24775 の Python PoC です。この SQLi CVE は funadmin に関するものです。 これは、funadmin の Python CVE SQLi に対する PoC エクスプロイトを含むリポジトリです。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 影響を受けるバージョン: Funadmin v3.2.0 /databases/table/columns の id...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Engineers online portal system におけるSQLインジェクションの脆弱性 技術的説明: Engineers Online Portal system にはSQLインジェクションの脆弱性が存在します。攻撃者は、"quizquestion.php" Webページの脆弱な"id"パラメータを利用して、実行されるSQLクエリを操作できます。その結果、Webサーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - quizquestion.php 脆弱なパラメータ - "id...

CVE-2026-94505 Nelio Content <= 4.5.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Reusable Message Deletion via 'id' Parameter

The Nelio Content – Editorial Calendar & Social Media Auto-Posting plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.5.0 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for...

CVE-2026-11399

The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

rails-cve-2017-17917

rails-cve-2017-17917 このプロジェクトは、id パラメータにおけるSQLインジェクションの脆弱性の再現を示し、その後、このセキュリティ問題を軽減および解決するための知見を提供します。 https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 スタック : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 SQL 인젝션 취약점. 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에 SQL 인젝션 취약점이 존재합니다. 공격자는 "USER" 웹 페이지의 취약한 "id" 매개변수를 악용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 취약한 페이지 - USER 취약한 매개변수 - "id" 악용 단계: 1...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 複数のSQLインジェクション脆弱性 - studentform.php および classform.php 説明 :Simple Student Attendance System v.1.0 には、認証済みの攻撃者によって悪用される可能性のある複数のSQLインジェクション脆弱性があります。これらの脆弱性は studentform.php および classform.php に存在し、「id」パラメータを介して任意のSQLコマンドを実行することが可能です。...

CVE-2024-32370

CVE-2024-32370 脆弱性の説明 問題 HSC Cybersecurity HSC Mailinspector バージョン 5.2.17-3 に問題が特定されました。これにより、リモートの攻撃者は mliSystemUsers.php コンポーネントの id パラメータに細工されたペイロードを送信することで、機密情報を取得できる可能性があります。 脆弱なコンポーネント コンポーネント: mliSystemUsers.php バージョン: 5.2.17-3 から 5.2.18 まで 脆弱なパラメータ パラメータ: id ペイロード:...

FOXCMS-CVE-2025-29306-POC

FOXCMS パラメータインジェクション RCE – CVE-2025-29306 このリポジトリには、中国のオープンソースコンテンツ管理システムである FOXCMS v1.2 に影響を及ぼすリモートコード実行（RCE）脆弱性の Python ベースの PoC が含まれています。 CVE-ID: CVE-2025-29306 影響を受けるバージョン: FOXCMS v1.2 種別: サービスパラメータインジェクション → コード実行 脆弱性の概要 FOXCMS は、/images/index.html エンドポイントの id...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php の "id" パラメータにおける SQL インジェクションの脆弱性 説明 : Hotel Booking Management v1.0 は、update.php の id パラメータを介して SQL インジェクションの脆弱性を含むことが発見されました。 脆弱性のある製品バージョン : Hotel Booking Management v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 19/12/2023 CVE ...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-6183-SQLI

index.php の id パラメータを介した SQL インジェクション - PHP 製シンプルコンテンツ管理システム 説明 Simple Content Management System PHP には SQL インジェクションの脆弱性が存在します。index.php の id パラメータは SQL クエリに渡される前にサニタイズされておらず、認証されていない攻撃者がデータベース名、テーブル、認証情報などの機密データをデータベースから抽出できる可能性があります。 脆弱性の詳細 種類: SQL インジェクション CWE-89 影響: 情報漏えい / データベースダンプ...

CVE-2024-51030

CVE-2024-51030 説明 Sourcecodester Cab Management System 1.0 の manageclient.php および viewcab.php における SQL インジェクションの脆弱性により、リモートの攻撃者が id パラメータを介して任意の SQL コマンドを実行でき、不正アクセスやデータベース内の機密データが侵害される可能性があります。 脆弱性の種類 SQL インジェクション 製品のベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2024-48427

CVE-2024-48427 説明 Sourcecodester Packers and Movers Management System v1.0 には SQL インジェクションの脆弱性があり、リモートの認証済みユーザーが /mpms/admin/?page=services/manageservice&id の id パラメータを介して任意の SQL コマンドを実行できる可能性があります。 脆弱性の種類 SQLインジェクション 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2023-40931-PoC

CVE-2023-40931 CVE-2023-40931を悪用するためのsqlmapペイロード ペイロード 必要な情報: 有効なユーザー名とパスワード ホストされたインスタンスのドメインとパス sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...