CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للبائع https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظرة عامة...

CVE-2026-38192

pluck-CMS-4.7.20-code-injection-vulnerability Dans admin.php, la fonction moduleaddtosite parcourt l'intégralité du tableau $POST, divise les noms de paramètres contrôlables par l'utilisateur à l'aide de explode'|', ... et les concatène directement dans data/settings/themes//moduleconf.php. Ce...

CVE-2023-39361

Cacti graphview.php SQL Injection يؤدي إلى RCE CVE-2023-39361 WHS 3기 - 남기찬7342 ChoDeokCheol ملخص يوجد ثغرة في دالة growrightpanetree في ملف graphview.php داخل خادم Cacti 1.2.24. عند تعيين معامل action إلى treecontent، يوجد معامل rfilter الذي يأتي من إدخال المستخدم. يتم التحقق من معامل rfilter عبر...

CVE-2023-46954

CVE-2023-46954 ثغرة حقن SQL في خادم Relativity Server 2022 الإصدار v.12.1.537.3 Patch 2 والإصدارات الأقدم تسمح لمهاجم عن بُعد بتنفيذ كود عشوائي عبر معامل الاسم name. نوع الثغرة حقن SQL بائع المنتج Relativity ODA LLC قاعدة كود المنتج المتأثر Relativity Server 2022 الإصدار v.12.1.537.3 Patch 2...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 الفريق الأبيض White Hat الدفعة الثالثة الصف 30 كيم جونغ-وو رابط جيثب - https://github.com/custiya/geoserver-CVE-2023-25157 ملخص الثغرة CVE-2023-25157 هي ثغرة SQLi تصيب GeoServer، وهو تطبيق ويب مفتوح المصدر لخدمات بيانات الخرائط تحدث في بعض إصدارات GeoServer حتى 2.22.0 وما...

CVE-2024-34471

CVE-2024-34471 الوصف: يمكن لمستخدم مصادق عليه استغلال ثغرة اجتياز المسار Path Traversal يؤدي إلى حذف الملف إذا كان لديه صلاحيات الكتابة في ملف mliRealtimeEmails.php. لا يقوم معامل اسم الملف في وظيفة تصدير HTML بالتحقق بشكل صحيح من موقع الملف، مما يسمح للمهاجم بقراءة وحذف ملفات عشوائية على الخادم...

CVE-2025-65950

CVE-2025-65950 : WBCE CMS est vulnérable à une injection SQL aveugle basée sur le temps via le paramètre groups Vue d'ensemble Champ| Détails ---|--- ID CVE| CVE-2025-65950 Gravité| CRITIQUE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits concernés WBCE/WBCECMS Détails Résumé Une...

CVE-2022-46169

CVE-2022-46169 POC هذا نص برهان المفهوم POC للثغرة الأمنية CVE-2022-46169 التي تؤثر على Cacti الإصدار 1.2.22. الوصف تسمح الثغرة الأمنية CVE-2022-46169 بحقن أوامر غير مصادق عليه في إصدارات Cacti حتى 1.2.22، وذلك لتحقيق تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه كمستخدم www-data. تنتج الثغرة عن...

exploit_CVE-2023-33831

exploitCVE-2023-33831 CVE-2023-33831 التثبيت git clone https://github.com/btar1gan/exploitCVE-2023-33831 الاستخدام automatic cd exploitCVE-2023-33831/ set your listener python3 33831.py manual nc -lvnp 1881 set your listener on code param copy the 33831.txt to repeater...

CVE-2023-49546

CVE-2023-49546 نظام دعم العملاء 1.0 - ثغرة حقن SQL في معامل "email" أثناء عملية "savestaff" الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم الخبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند إنشاء/تعديل مستخدم موظف من خلال المعامل القابل للاستغلال 'email'. إصدار المنتج...

CVE-2025-1661

CVE-2025-1661 - تضمين ملفات محلي غير مصادق عليه LFI في إضافة HUSKY – Products Filter Professional for WooCommerce الوصف إضافة HUSKY – Products Filter Professional for WooCommerce لنظام ووردبريس معرضة لثغرة تضمين الملفات المحلي Local File Inclusion - LFI في جميع الإصدارات حتى 1.3.6.5 وما دون، عبر...

CVE-2023-31717

CVE-2023-31717 من الممكن تنفيذ حقن SQL في معامل id المُرسل عبر HTTP POST في جسم الطلب بصيغة JSON، مع إمكانية استخراج معلومات سرية من قاعدة بيانات SQLite. الحمولة - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" اسم المنتج المتأثر:...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder Injection SQL basée sur le temps CVE-2024-51482 📌 Aperçu de la vulnérabilité CVE ID: CVE-2024-51482 Advisory: GHSA-qm8h-3xvf-m7j3 Versions concernées : ZoneMinder 1.37. jusqu'à et y compris 1.37.64 Version corrigée : 1.37.65 📖 Description Ce dépôt contient un exploit de preuve de conce...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payl...

CVE-2025-51411

🛡️ إفصاح عن CVE-2025-51411 — ثغرة XSS معكوسة في Institute-of-Current-Students تاريخ الإفصاح: 25 يوليو 2025 معرف CVE: CVE-2025-51411 الخطورة: متوسطة CVSS 6.1 🧩 الملخص توجد ثغرة من نوع Cross-Site Scripting XSS معكوسة في مشروع Institute-of-Current-Students v1.0، وتحديدًا في نقطة النهاية...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: مرجع كائن مباشر غير آمن ثغرة IDOR في SOGo Webmail المُبلّغ: ميلاد صديق المنتج: SOGo الإصدارات المتأثرة: v5.6.0 التأثير: مرجع كائن مباشر غير آمن ثغرة IDOR → يسمح للمستخدم بإرسال رسائل بريد إلكتروني نيابة عن مستخدم آخر. ملخص تم اكتشاف ثغرة مرجع كائن مباشر غير آمن IDOR في SOGo Webmai...

CVE-2025-52097

CVE-2025-52097 – ثغرة XSS المنعكسة في InstantForum.NET v4.1.4 يحتوي هذا المستودع على النشرة الأمنية العامة، وإثبات المفهوم، والمواد الداعمة لـ CVE-2025-52097 ، وهي ثغرة برمجة نصية عبر المواقع XSS منعكسة تم اكتشافها في InstantForum.NET v4.1.4. ملخص المنتج: InstantForum.NET v4.1.4 البائع: InstantAS...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP Object Injection PoC Preuve de concept locale sûre pour le problème d'injection d'objet PHP identifié dans l'implémentation CommentsWidget de Cotonti. Vulnérabilité Projet : Cotonti Composant affecté : plugins/comments/inc/CommentsWidget.php CWE : CWE-502 —...

CVE-2025-4396

CVE-2025-4396 - مجموعة أدوات حقن SQL الأعمى القائم على الوقت لإضافة Relevanssi في ووردبريس نظرة عامة يحتوي هذا المستودع على مجموعة أدوات عملية للبحث والتحقق من صحة CVE-2025-4396 ، وهي ثغرة حقن SQL أعمى قائم على الوقت غير مصادق عليها تؤثر على إضافة Relevanssi في ووردبريس من خلال وسيط cats. تم بناء...

CVE-2024-4577

CVE-2024-4577 ملفات إعداد البيئة وملفات PHP --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...