251893 matches found
CVE-2022-37206
CVE-2022-37206 CVE-2022-37206 POC Informations supplémentaires https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md Type de vulnérabilité Injection SQL Vendeur du produit le groupe de développement Code de base du produit affecté https://github.com/jflyfox/jfinalcms -...
CVE-2024-13479
CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - Injection SQL non authentifiée Description Le plugin LTL Freight Quotes – SEFL Edition pour WordPress est vulnérable à l'injection SQL via les paramètres 'dropshipeditid' et 'editid' dans toutes les versions jusqu'à la 3.2.4 incluse, en...
CVE-2024-13481
CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Неаутентифицированная SQL-инъекция Описание Плагин LTL Freight Quotes – R+L Carriers Edition для WordPress уязвим к SQL-инъекции через параметры 'editid' и 'dropshipeditid' во всех версиях до 3.3.4 включительно из-за недостаточног...
CVE-2024-10354
Исходный код Petrol pump management software free download | SourceCodester Описание Уязвимость SQL-инъекции в sourcecodester Petrol pump management software v1.0. Обнаружена уязвимость, оцененная как высокая степень риска, затрагивающая некоторую неизвестную функциональность файла admin\print.ph...
CVE-2024-54292
CVE-2024-54292 Appsplate = 2.1.3 - Неаутентифицированная SQL-инъекция Описание Плагин Appsplate для WordPress уязвим к SQL-инъекциям в версиях до 2.1.3 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки существующего...
CVE-2025-26198
🛡️ CVE 開示: CVE-2025-26198 — CloudClassroom-PHP-Project における SQL インジェクション 開示日: 2025年6月18日 CVE ID: CVE-2025-26198 深刻度: CRITICAL CVSS 9.8 🧩 概要 CloudClassroom-PHP-Project v1.0 には、特に loginlinkadmin.php エンドポイントにおいて深刻な SQL インジェクションの脆弱性が存在します。このアプリケーションは、ユーザー入力をサニタイズせずに SQL...
CVE-2022-37208
37208 CVE-2022-37208 Description suggérée JFinal CMS 5.1.0 est vulnérable aux injections SQL. Ces interfaces n'utilisent pas le même composant, ne possèdent pas de filtres, mais chacune utilise sa propre méthode de concaténation SQL, entraînant une injection SQL. Informations supplémentaires...
CVE-2025-28009
CVE-2025-28009 - Injection SQL dans l'application Dietiqa v1.0.20 Découvert par : Saharuddin Azman Fournisseur : Appventure Sdn Bhd Produit : Application Dietiqa Version concernée : v1.0.20 ID CVE : CVE-2025-28009 Type de vulnérabilité : Injection SQL 📝 Description Une vulnérabilité d'injection S...
CVE-2024-13184
CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - Injection SQL non authentifiée via le module de tentatives de connexion Description Le plugin The Ultimate WordPress Toolkit – WP Extended pour WordPress est vulnérable à une injection SQL basée sur le temps via le module de...
CVE-2022-37201
CVE-2022-37201 CVE-2022-37201 POC POC Tout d'abord, vous devez installer sqlmap vous devez définir domaine cible ou IP votre cookie puis exécutez le shell sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...
cve-2020-7471-Time_Blind_SQLi-
В этом репозитории нет README...
CVE-2024-13488
CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - Injection SQL non authentifiée Description Le plugin WordPress LTL Freight Quotes – Édition Estes est vulnérable à une injection SQL via les paramètres 'dropshipeditid' et 'editid' dans toutes les versions jusqu'à la 3.3.7 incluse, en...
CVE-2022-0739
CVE-2022-0739 BookingPress 1.0.11 - Неаутентифицированная SQL-инъекция Плагин не обеспечивает надлежащую очистку пользовательских POST-данных перед их использованием в динамически создаваемом SQL-запросе через AJAX-действие bookingpressfrontgetcategoryservices доступное неаутентифицированным...
CVE-2023-49968
CVE-2023-49968 Customer Support System 1.0 - Vulnérabilité d'injection SQL dans managedepartment.php via le paramètre URL "id" Description : Une vulnérabilité d'injection SQL existe dans la version 1 du Customer Support System. Un attaquant malveillant peut exécuter des commandes SQL sur la base ...
CVE-2024-35511
PHPGurukul Система управления мужским салоном 2.0 Добро пожаловать в репозиторий PHPGurukul Система управления мужским салоном 2.0. Этот проект предназначен для создания надежной системы управления мужским салоном. Уязвимости безопасности CVE-2024-35511 Описание: Уязвимость к SQL-инъекциям через...
cmsms-sqli
CMS Made Simple = 2.2.9 SQL-инъекция CVE-2019-9053 - Эксплойт на Python3 Чистый порт на Python3 оригинального эксплойта Exploit-DB 46635 от Daniele Scanu. Time-based blind SQLi для извлечения учётных данных администратора из уязвимых установок CMS Made Simple. 🎯 Возможности: ✅ Нет внешних...
CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC
CVE-2022-24707 Эксплойт SQL-инъекции Anuko Time Tracker Инструмент оценки безопасности, демонстрирующий уязвимость SQL-инъекции в функции puncher версии 1.20.0 Anuko Time Tracker. Этот инструмент позволяет выгрузить всю базу данных ttusers и показывает каждую запись, если использовать его в...
CVE-2021-32789
CVE-2021-32789 Аутентифицированная слепая SQL-инъекция. Плагин Wordpress woocommerce версий = 2.5.0 Установка git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt Эксплуатация python3 exploit.py Enter URL: Example: http://exploit.cve/...
CVE-2021-40512
CVE-2021-40512 Уязвимость SQL-инъекции в OSCAR McMaster 19.401235 Уязвимость SQL-инъекции существует в версии 19.401235 OSCAR McMaster. Злоумышленник может отправлять SQL-команды в базу данных MySQL/MariaDB через уязвимый параметр sendTo, расположенный на конечной точке...