CVE-2026-74251

Injection SQL non authentifiée via le filtre d'attributs dans Phoca Cart Phoca Cart ≤ 6.1.6 — Un attaquant non authentifié extrait l'intégralité de la base de données via une injection aveugle basée sur le temps RÉSUMÉ Les paramètres de tableau GET a attribut et s spécification de la page publiqu...

PT-2026-106314

A vulnerability was found in chillzhuang SpringBlade up to 5.0.1. The impacted element is an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/ParamController.java of the component Parameter Submit Management. The manipulation of the argument...

PT-2026-106853

A DOM-based Cross-Site Scripting XSS vulnerability exists in the Ansible Platform UI due to unvalidated input handling within the application's redirect route. Specifically, the application extracts a target destination from the next query parameter and directly assigns it to the browser's...

CVE-2026-104269

GHSA-5pww-8rfg-9crf: RFC 2231 filename parameter bypasses multipart filename rules...

VulnCheck KEV: CVE-2026-93836

The WPC Product Bundles for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'qty' parameter in all versions up to, and including, 8.6.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

PT-2026-106767

Name of the Vulnerable Software and Affected Versions Payload versions prior to 3.88.0 Payload canary versions prior to 4.0.0-canary.27 Description An untrusted user can infer limited information about protected field values they are not permitted to read. This occurs when a user can query a...

UBUNTU-CVE-2026-104269

GHSA-5pww-8rfg-9crf: RFC 2231 filename parameter bypasses multipart filename rules...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ قيد الاختبار يتم اختبار هذا الإثبات وتحسينه بنشاط. قد تتغير الميزات بين الإصدارات. CVE-2026-3180 WordPress Contest Gallery — حقن SQL أعمى غير مصادق عليه أداة تقييم إثبات المفهوم لـ CVE-2026-3180 المؤلف: Sudeepa Wanigarathna · الاكتشاف الأصلي: cardosource !IMPORTANT للاستخدام المصرح به فقط. هذه...

-CVE-2021-26904

CVE-2021-26904 LMA ISIDA Retriever 5.2 يسمح بـ SQL Injection الوصف المقترح : "ISIDA RETRIEVER v5.2" SQL Injection الوظيفة المعرضة للخطر : ISIDA RETRIEVER Platform معرضة لـ SQL Injection الرابط والمعلمة المعرضة للخطر : website.com/index.php?title=Injection الرابط والمعلمة المعرضة للخطر :...

CVE-2021-41649

CVE-2021-41649 حقن SQL في online-shopping-system نظام online-shopping-system عرضة لهجمات حقن SQL غير مصادق عليها من نوع الخطأ/الأعمى القائم على القيم المنطقية boolean-based blind وهجمات حقن SQL المستندة إلى الأخطاء. لا تقوم معلمة catid في صفحة /homeaction.php بتعقيم إدخال المستخدم، وبالتالي يمكن...

CVE-2024-7124

CVE-2024-7124 ثغرة XSS منعكسة في DInGO dLibra من الإصدار 6.0 إلى 6.3.20 ثغرة عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحة الويب في برنامج DInGO dLibra في المعامل 'filter' في نقطة النهاية 'indexsearch' تسمح بهجوم XSS منعكس Reflected Cross-Site Scripting. يمكن للمهاجم خداع شخص ما لاستخدام عنوان UR...

CVE-2026-24061-setup

CVE-2026-24061 الإعداد يحتوي هذا المستودع على إعداد Docker لـ CVE-2026-24061. بعد تثبيت Docker، قم فقط بما يلي: 1. استنسخ هذا المستودع. 2. شغّل الأمر التالي: sudo docker build . --tag telnetd-auth-bypass 3. بمجرد إنشاء صورة docker، يمكننا تشغيل الحاوية باستخدام الأمر التالي: sudo docker run -dt...

CVE-2025-44998

CVE-2025-44998 الملخص ثغرة تخزين للبرمجة النصية عبر المواقع XSS في المكون /tinyfilemanager.php من TinyFileManager الإصدار 2.4.7 تسمح للمهاجمين بتنفيذ أكواد JavaScript أو HTML عشوائية عن طريق حقن حمولة مصمّمة في المعلَمة js-theme-3. إثبات المفهوم PoC للتحقق من الثغرات، انتقل إلى صفحة الإعدادات...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 حقن SQL في تطبيق Online-Food-Ordering-Web-App تطبيق Online-Food-Ordering-Web-App عرضة لهجمات حقن SQL العمياء الزمنية والمبنية على الأخطاء غير المصادق عليها. لا يقوم معامل username في الصفحة /login.php بتعقيم إدخال المستخدم، مما يمكن المهاجم من تجاوز تسجيل الدخول...

CVE-2023-43144

CVE-2023-43144 الوصف Assets Management System 1.0 عرضة لحقن SQL عبر المُعامِل id في delete.php PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch مراجعة الكود delete.php ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id;...

CVE-2024-35468

CVE-2024-35468 المقدم: Kha Do نظام إدارة الموارد البشرية 1.0 الثغرة حقن SQL الوصف ثغرة حقن SQL في /hrm/index.php في نظام إدارة الموارد البشرية SourceCodester 1.0 تتيح للمهاجمين تنفيذ أوامر SQL عشوائية عبر معاملات كلمة المرور. المكون المتأثر /hrm/index.php التأثير يمكن للمهاجم استخدام الحمولة...

CVE-2023-49547

CVE-2023-49547 Système de Support Client 1.0 - Contournement de connexion par injection SQL Description : Le Customer Support System 1.0 est vulnérable à une injection SQL. Une vulnérabilité d'injection SQL dans Customer Support System 1.0 permet à des attaquants distants non authentifiés de...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-ثغرة-البرمجة-النصية-عبر-المواقع-المنعكسة مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للبائع https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظر...

CVE-2022-29597

CVE-2022-29597: إدراج ملف محلي في RSS v500 تطبيق RRS v500 من Solutions Atlantic عرضة لثغرة إدراج ملف محلي LFI. يمكن لأي مستخدم مصادق عليه الإشارة إلى ملفات النظام الداخلية ضمن الطلبات المرسلة إلى الصفحة /RRSWeb/maint/ShowDocument/ShowDocument.aspx. سيقوم الخادم بالاستجابة بنجاح بمحتويات ملف النظا...

CVE-2026-93528

📌 CVE-2026-93528 : Divulgation non authentifiée des données de commande dans NP Quote Request for WooCommerce • Type de vulnérabilité : Divulgation d'informations sensibles CWE-200 • Logiciel affecté : woo-rfq-for-woocommerce 2.4.16 • Chercheur original : Murad Islamzada • Éditeur : Neah Plugins...