PT-2026-104658

A security flaw has been discovered in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This impacts an unknown function of the file delivery/delivery.php of the component Take Order Handler. The manipulation of the argument...

CVE-2026-105149: Improper Neutralization of Special Elements used in an SQL Command

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2026-54596

CVE-2026-54596 - 通过 recurringinvoicefrequency 参数实现认证后的SQL注入，导致完整数据库泄露 严重性： 高 安全公告： GHSA-f9m3-qjc9-v27j 修复版本： 提交 7211426 作者： iltosec 摘要 ITFlow 的周期性发票创建端点中存在 SQL 注入漏洞，任何拥有技术员角色的认证用户均可利用该漏洞从数据库中提取任意数据。拥有至少一个客户发票访问权限的技术员，可以在单个 HTTP 请求中提取管理员密码哈希、SMTP 凭证以及所有用户账户数据——无需任何管理员交互。 这是一个认证后的漏洞，所需最低角色为技术员。...

CVE-2021-3262

CVE-2021-3262 Inyección SQL en TripSpark VEO Transportation / NovusEDU La página pública de consulta "Student Busing Information" incluida en TripSpark VEO Transportation toma entradas no autenticadas del cuerpo POST y las concatena en una consulta a SQL Server sin parametrización ni validación d...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM Inyección SQL a RCE Resumen CVE-2024-50330 es una vulnerabilidad de inyección SQL crítica sin autenticación previa en Ivanti Endpoint Manager EPM que permite a un atacante remoto no autenticado lograr la ejecución remota de código en el servidor objetiv...

CVE-2026-10290-SQLI

Sistema de Reservas Hoteleras y Turísticas - Inyección SQL no autenticada en tour.php Detalles de la Vulnerabilidad Campo| Detalles ---|--- Título| Sistema de Reservas Hoteleras y Turísticas - Inyección SQL vía el parámetro GET tour Proveedor| code-projects.org URL del Proveedor|...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Prueba de concepto de SQLi ciega basada en tiempo en WordPress REST API → RCE Descripción pocwptot.py es una prueba de concepto PoC para explotar la vulnerabilidad de inyección SQL ciega basada en tiempo en el endpoint batch de la WordPress REST API y realizar una cadena de escalada...

CVE-2026-38812-RuoYi-SQL-Injection

CVE ID CVE-2026-38812 PRODUCT RuoYi VERSION v4.8.2 PROBLEM TYPE SQL注入 DESCRIPTION RuoYi v4.8.2 存在SQL注入漏洞，攻击者可利用 /tool/gen/createTable 端点进行攻击。...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 Descripción Este repositorio contiene un exploit para una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple versiones 2.2.9 y anteriores. Esta vulnerabilidad, identificada como CVE-2019-9053 , permite a un atacante...

CVE-2026-88854

CVE-2026-88854 — Inyección SQL en OrdaSoft Joomla Gallery Escáner/exploit PoC en Python 3 para CVE-2026-88854 en OrdaSoft OS Responsive Image Gallery para Joomla. | ---|--- Componente| comosgallery, comosgallerylight Afectados| 1.0.0 – 6.2.6 Corregido en| 6.2.7+ CVSS 4.0| 9.3 Crítico Autenticació...

CVE-2026-57517-CWP

Exploit CVE-2026-57517 CWP Este repositorio contiene una herramienta de prueba de concepto basada en Go para probar un escenario conocido de vulnerabilidad de Control Web Panel CWP relacionado con CVE-2026-57517. La implementación apunta a una ruta de inyección SQL ciega e incluye el despliegue...

CVE-2026-65761

CVE-2026-65761 - Inyección SQL en EasyStore Pro a través de filtersortby prueba de concepto Este repositorio proporciona una prueba de concepto educativa para CVE-2026-65761, una vulnerabilidad de inyección SQL sin autenticación que afecta a las versiones 1.0.0 a 2.0.2 inclusive de la extensión...

CVE-2024-11728

CVE-2024-11728 KiviCare – Sistema de Gestión de Clínicas y Pacientes EHR Plugin de WordPress - PoC de Inyección SQL No Autenticada Este repositorio contiene un script de Prueba de Concepto PoC para explotar una vulnerabilidad de Inyección SQL en el plugin KiviCare – Sistema de Gestión de Clínicas...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE sin autenticación previa en WordPress Core mediante confusión de rutas por lotes REST + SQLi Descripción general CVE-2026-63030 CVSS 9.8 y CVE-2026-60137 CVSS 9.1 forman una cadena crítica de ejecución remota de código sin autenticación previa en...

CVE-2019-9053-working-

CVE-2019-9053-script funcional- CMS Made Simple 2.2.10 - Inyección SQL . Versión funcional actual Script actualizado para funcionar con las últimas versiones de python Se añadió manejo de excepciones para cada función También puedes calibrar time.sleep dentro de los bloques de manejo de excepcion...

CVE-2025-68055-poc

CVE-2025-68055 Inyección SQL autenticada en Hydra Booking Plugin get, Hydra Booking introduce directamente la entrada del usuario en la consulta SQL cruda en lugar de usar prepare para sanitizar la entrada, lo que conduce a una inyección SQL ciega basada en tiempo. Exploit Un comando de ejecución...

CVE-2026-72898

CVE-2026-72898 PoC : Inyección SQL no autenticada en Metabase Inyección SQL previa a la autenticación en Metabase que conduce a la toma de control del administrador Prueba de concepto para CVE-2026-72898, una inyección SQL crítica no autenticada en el endpoint de restablecimiento de contraseña de...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC de CVE-2026-52715 Proof of Concept educativa de GeoLeak CVE-2026-52715, inyeccion SQL no autenticada CVSS 9.3 en el plugin GEO my WordPress = 4.5.5 para WordPress. Los parametros swlatlng y nelatlng de los limites del mapa se interpolan sin saneado en la clausula WHERE. Laboratorio...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes Plugin = 1.0.0 - Inyección SQL no autenticada Descripción El plugin Likes and Dislikes Plugin para WordPress es vulnerable a inyección SQL a través del parámetro 'post' en todas las versiones hasta la 1.0.0 incluida, debido a un escapado insuficiente en el parámet...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — Bypass de solo lectura del Asistente de IA de pgAdmin 4 mediante diferencia de lexer PoC para CVE-2026-17351, un bypass crítico CVSS 9.0 de inyección SQL en el Asistente de IA de pgAdmin 4. Resumen de la vulnerabilidad Las versiones de pgAdmin 4 desde la 9.13 hasta la 9.16 utiliz...