CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - Авторизованная Subscriber+ SQL-инъекция через параметры 'to' и 'from' Описание: Тема Nexter для WordPress уязвима к SQL-инъекции через параметры 'to' и 'from' в версиях до 2.0.3 включительно из-за недостаточного экранирования предоставленного пользователем параметр...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Уязвимость обхода аутентификации через SQL-инъекцию в системе онлайн-портала инженеров. Техническое описание: Уязвимость SQL-инъекции существует в форме входа в систему онлайн-портала инженеров, что позволяет злоумышленнику обойти аутентификацию. Затронутые...

CVE-2023-29809

익스플로잇 제목: 인증되지 않은 SQL 인젝션 Google Dork: 날짜: 27.04.2023 익스플로잇 작성자: Lucas Noki 0xPrototype 공급업체 홈페이지: https://github.com/vogtmh 소프트웨어 링크: https://github.com/vogtmh/cmaps 버전: 8.0 테스트 환경: Mac, Windows, Linux CVE : CVE-2023-29809 설명: 발견된 취약점은 SQL 인젝션입니다. bookmap 매개변수가 취약합니다. 페이지를 방문할 때:...

chusa

chusa: 注射 Chusa - 注射는 SQLmap을 기반으로 하는 오픈 소스 침투 테스트 도구로, SQL 인젝션 취약점을 탐지·악용하고 데이터베이스 서버를 장악하는 과정을 자동화합니다. 강력한 탐지 엔진, 최고의 침투 테스터를 위한 다양한 특화 기능, 그리고 데이터베이스 핑거프린팅, 데이터베이스로부터의 데이터 추출, 기본 파일 시스템 접근, 대역 외 연결을 통한 운영 체제 명령 실행을 포함한 광범위한 스위치를 갖추고 있습니다. 스크린샷: CLI: Web-UI-Api: 설치: 최신 tarball은 여기를 클릭하거나 최신...

cve-2024-3552

설명 Plugin Web Directory Free WordPress 1.7.0 미만 버전에는 SQL Injection 취약점이 존재합니다. AJAX 실행 함수가 적절히 필터링/새니타이즈되지 않아 공격자가 SQL 쿼리를 무효화하거나 UNION, 시간 기반, 오류 기반 절을 삽입할 수 있습니다. 컨텍스트 Wordpress 버전 5.8 Plugin web-directory-free 버전 1.6.9 MySQL 버전 5.7 소스 코드 파일 ajax-controller.php → 클래스 w2dcajaxcontroller → 함수...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Metabase Setup Endpoint SQLi 패치 이 저장소는 자체 호스팅 Metabase 인스턴스의 setup 엔드포인트에서 발생하는 인증되지 않은 SQL 인젝션 취약점인 CVE-2026-72898 에 대한 핫픽스를 포함합니다. 패치를 적용하지 않으면 공격자가 setup 토큰 검증을 우회하고, 임의의 데이터베이스 명령을 실행하며, 데이터 웨어하우스 자격 증명을 탈취할 수 있습니다. 근본 원인 validate-setup-token 함수는 이전에 검증되지 않은 사용자 입력을 받아들여 이를 원시...

news-8.6.0-cve-2026-8726-backport

georgringer/news 8.6.0에 대한 보안 백포트 이 저장소는 TYPO3 확장 georgringer/news의 고위험 SQL 인젝션 취약점인 CVE-2026-8726 / TYPO3-EXT-SA-2026-010 에 대한 최소한의 백포트를 포함합니다. 이는 일시적으로 news 8.6.0 에 머물러야 하는 설치를 위한 것입니다. 지원되는 수정 방법은 확장을 유지 관리되는 버전으로 업그레이드하는 것입니다. 이 패치는 news 10.0.4에서 릴리스된 업스트림 보안 변경 사항을 기반으로 합니다. 영향을 받는 버전 TYPO3...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API НЕАУТЕНТИФИЦИРОВАННАЯ SQL-ИНЪЕКЦИЯ ссылка: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

CVE-2021-37787

CVE-2021-37787: ABOCMS TinyMCE 모듈의 SQL 인젝션 취약점 세부 정보 CVE ID : CVE-2021-37787 제품 : ABOCMS 영향을 받는 버전 : 5.8.x, ≤5.9.3 취약점 유형 : SQL 인젝션 CVSS 점수 : 9.8 설명 ABOCMS의 TinyMCE 모듈에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 취약점은 TinyMCE 모듈이 데이터베이스와 상호 작용할 때 입력 검증이 충분하지 않아 발생하며, 공격자가 악의적인 SQL 쿼리를 주입할 수 있게 합니다. 이로 인해 무단 데이터...

Drupalgeddon-Python3

드루팔게돈Drupalgeddon 파이썬3 에디션 HackTheBox에서 CPTS 교육의 일환으로 작성된 CVE-2014-3704에 대한 재작성된 POC입니다. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 드루팔게돈Drupalgeddon으로 알려진 CVE-2014-3704는 버전 7.0부터 7.31까지 영향을 미치며 버전 7.32에서 수정되었습니다. 이는 사전 인증 SQL 인젝션 취약점으로, 악성 폼을 업로드하거나 새로운 관리자 사용자를 생성하는 데 사용될 수 있었습니다. 여기서는 사소한...

WordPress GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin <= 2.8.186 - Unauthenticated SQL Injection vulnerability

Unauthenticated SQL Injection vulnerability discovered by Samuele Santonicola in WordPress Plugin GeoDirectory versions = 2.8.186...

CVE-2026-0075

CVE-2026-0075 ContactsProvider 연구 PoC ContactsProvider2의 CVE-2026-0075와 관련된 관찰 가능한 동작을 평가하기 위한 제어된 실험실 Android 연구 프로토타입입니다. 개요 CVE-2026-0075는 ContactsProvider2의 Android 로컬 권한 상승 문제입니다. 공개 보안 권고는 사용자 상호 작용 없이 SQL 인젝션을 통해 연락처 데이터베이스에 접근할 수 있는 경로를 설명합니다. Android는 이 문제를 높음High 으로 분류하고 Android 14, 15,...

CVE-2022-21661-Technical-Analysis

Обзор CVE-2022-21661 CVE-2022-21661 — это уязвимость SQL-инъекции, обнаруженная в WordPress, затрагивающая версии до 5.8.3. Эта уязвимость возникает из-за неправильной санитизации в классе WPQuery, который используется для пользовательских запросов к базе данных. Это классическая уязвимость...

CVE-2026-72898

🔴 CVE-2026-72898 - 인증되지 않은 SQL 인젝션 Metabase — 인증되지 않은 SQL 인젝션 → 전체 관리자 권한 탈취 📌 개요 CVE-2026-72898 은 Metabase의 최고 심각도CVSS 10.0 인증되지 않은 SQL 인젝션 취약점으로, 원격 공격자가 비밀번호 재설정 엔드포인트를 통해 애플리케이션 데이터베이스에 임의의 SQL을 주입할 수 있게 합니다. 공격에 성공하면 Metabase 인스턴스에 대한 전체 관리자 접근 권한 이 부여됩니다. 이를 통해 공격자는 다음을 수행할 수 있습니다: 애플리케이션 구...

CVE-2022-34265

CVE-2022-34265 Сводка уязвимости Эта уязвимость связана с некорректной обработкой строк при выполнении SQL для аргументов функций Trunc и Extract, используемых для работы с датами в Django. При передаче параметров запроса как есть в аргументе kind функции Trunc или в аргументе lookupname функции...

CVE-2026-96267

The WP Visitor Statistics Real Time Traffic plugin for WordPress is vulnerable to generic SQL Injection via the 'fullRef' parameter in all versions up to, and including, 8.7 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query...

CVE-2026-18443

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS плагин execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Уязвимость SQL-инъекции в системе онлайн-портала инженеров. Техническое описание: Уязвимость SQL-инъекции существует в системе онлайн-портала инженеров. Злоумышленник может использовать уязвимый параметр "id" на веб-странице "quizquestion.php" для манипуляции...