CVE-2024-34226

Sistema de Gestión de Visitantes 1.0 Remitente: Kha Do Vulnerabilidad Inyección SQL Descripción Vulnerabilidad de inyección SQL en /php-sqlite-vms/?page=managevisitor&id=1 en SourceCodester Visitor Management System 1.0 permite a los atacantes ejecutar comandos SQL arbitrarios a través del...

CVE-2024-10355

Código fuente Descarga gratuita del software de gestión de bombas de gasolina | SourceCodester Descripción Vulnerabilidad de inyección SQL en sourcecodester Petrol pump management software v1.0. Se ha encontrado una vulnerabilidad clasificada como de alto riesgo, que afecta a una funcionalidad...

CVE-2024-23747

CVE-2024-23747 El Sistema de Gestión Hospitalaria ModernaNet 2024 de Moderna Sistemas es susceptible a una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR. PoC Esta vulnerabilidad reside en el manejo que hace el sistema del acceso a los datos de usuario a través de una URL...

FOXCMS-CVE-2025-29306-POC

Inyección de Parámetros FOXCMS RCE – CVE-2025-29306 Este repositorio contiene un PoC basado en Python para una vulnerabilidad de Ejecución Remota de Código RCE que afecta a FOXCMS v1.2, un sistema de gestión de contenidos de código abierto chino. CVE-ID: CVE-2025-29306 Afecta: FOXCMS v1.2 Tipo:...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - Vulnerabilidad de inyección SQL en el sistema de portal en línea de Engineers. Descripción técnica: Existe una vulnerabilidad de inyección SQL en Engineers Online Portal. Un atacante puede aprovechar el parámetro vulnerable "id" en la página web "myclassmates.php"...

PT-2026-90982

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. This impacts an unknown function of the file /pages/inv edit1.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may ...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descripción sugerida Se descubrió que Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilidad de inyección SQL a través del parámetro id. Tipo de vulnerabilidad Inyección SQL Proveedor del producto https://www.bjjfsd.com/ Código base del producto...

CVE-2024-50970

CVE-2024-50970 Descripción Una vulnerabilidad de inyección SQL en orderview1.php de Itsourcecode Online Furniture Shopping Project 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Itsourcecode...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – Estes Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.3.7 inclusive,...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnerabilidad de inyección SQL en el sistema de portal en línea de Engineers. Descripción técnica: Existe una vulnerabilidad de inyección SQL en el sistema Engineers Online Portal. Un atacante puede aprovechar el parámetro vulnerable "id" en la página web...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQL Injection vulnerability in the Online event booking and reservation system version 2.3.0. Technical description: An SQL Injection vulnerability exists in the Event management software version 2.3.0. An attacker can leverage the vulnerable "id" parameter in the...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Prueba de concepto PoC para inyección SQL en el mercado NFT Xhibiter 1.10.2 endpoint de colecciones. Descubierto por Sohel Yousef. CVE-2024-58290: Inyección SQL en Xhibiter NFT Marketplace Título del exploit: Xhibiter NFT Marketplace 1.10.2 - Inyección SQL sin...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Details Vendor: CodeAstro Product: Online Job Portal Project in PHP MySQL Version: 1.0 Vulnerability Type: SQL Injection CWE: CWE-89 Affected Endpoint: /admin/jobs-admins/delete-jobs.php Parameter: id GET Impact: Allows deletion of all job records in th...

CVE-2026-6183-SQLI

SQL Injection via id Parameter in index.php - Simple Content Management System in PHP Description A SQL Injection vulnerability exists in Simple Content Management System PHP. The id parameter in index.php is not sanitized before being passed to the SQL query, allowing an unauthenticated attacker...

CVE-2026-79322

SQL injection in the RelatedProduct block in Mageplaza Blog for Magento 2 mageplaza/magento-2-blog-extension through 4.3.2 allows remote unauthenticated attackers to execute arbitrary SQL commands and read arbitrary database contents via the id parameter to /mpblog/post/view...

CVE-2024-51030

CVE-2024-51030 Descripción Una vulnerabilidad de inyección SQL en manageclient.php y viewcab.php de Sourcecodester Cab Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id, lo que conduce a acceso no autorizado y posible compromiso de datos...

CVE-2024-48427

CVE-2024-48427 Description A SQL injection vulnerability in Sourcecodester Packers and Movers Management System v1.0 allows remote authenticated users to execute arbitrary SQL commands via the id parameter in /mpms/admin/?page=services/manageservice&id Vulnerability Type SQL Injection Vendor of...

CVE-2026-79322

SQL injection in the RelatedProduct block in Mageplaza Blog for Magento 2 mageplaza/magento-2-blog-extension through 4.3.2 allows remote unauthenticated attackers to execute arbitrary SQL commands and read arbitrary database contents via the id parameter to /mpblog/post/view...

CVE-2026-79322

CVE-2026-79322 is a SQL injection vulnerability in the RelatedProduct block of Mageplaza Blog for Magento 2 (mageplaza/magento-2-blog-extension) through version 4.3.2 . Remote unauthenticated attackers can execute arbitrary SQL commands and read arbitrary database contents by manipulating the id ...

CVE-2023-40933-PoC

CVE-2023-40933 El payload de sqlmap para explotar CVE-2023-40933 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...