260348 matches found
CVE-2025-50383
CVE-2025-50383 Description A low-privileged authenticated user can exploit this vulnerability by sending a crafted HTTP POST request with a malicious orderby parameter e.g., orderby=IF1=1,SLEEP5,1. This can trigger time-based blind SQL injection, resulting in unauthorized SQL execution on the...
CVE-2026-105146
A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...
wp2shell-poc
كيف يعمل هذا على الإطلاق كيف يختلف هذا الـ PoC عن استغلالات wp2shell العامة جميع الـ PoCs تستغل نفس الثغرتين - التباس مسار REST batch CVE-2026-63030 وحقن SQL في authornotin CVE-2026-60137 - بنفس الشكل المتداخل المزدوج للدفعة. ما يختلف بينها هو مسار RCE المختار ، والشروط المسبقة للبيئة ، والإعدادا...
ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227
ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 إكسبلويت CVE-2024-25227 هي ثغرة SQLi في ABO.CMS 5.8 اكتُشفت في المعامل "tblogin" PoC: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...
CVE-2019-14529
CVE-2019-14529 OpenEMR प्रोजेक्ट में एकाधिक SQL इंजेक्शन कमजोरियाँ कमजोर फ़ंक्शन फ़ाइल में: /openemr/interface/forms/eyemag/save.php शर्तें : कोई भी अधिकृत उपयोगकर्ता कमजोर संस्करण: 5.0.2, 5.0.2 संस्करण में ठीक किया गया। विवरण दो फ़ंक्शन हैं: 1. "storePDF", अनफ़िल्टर्ड चर "encounter" के साथ, 2...
wp2shell
wp2shell استغلال الخلط في التوجيه في REST API الخاص بووردبريس CVE-2026-63030 + حقن SQL CVE-2026-60137 في نقطة النهاية الدفعية لتحقيق تنفيذ أكواد عن بُعد. الثغرات الخلط في التوجيه CVE-2026-63030 نقطة النهاية الدفعية /batch/v1 في REST API الخاص بووردبريس لا تعزل توجيه الطلبات بشكل صحيح. من خلال تدا...
CVE-2026-73847-emlog-PoC
CVE-2026-73847 — مساعد الذكاء الاصطناعي في emlog: CSRF → تنفيذ SQL → استيلاء على حساب المدير إثبات مفهوم PoC لغياب حماية CSRF في نقطة نهاية executetool الخاصة بمساعد الذكاء الاصطناعي في emlog pro، والتي تتيح للمهاجم ركوب جلسة مدير مصادق عليها لتنفيذ استعلامات SQL عشوائية على قاعدة بيانات الموقع —...
CVE-2026-57517
Control Web Panel ≤ 0.9.8.1224 — ब्लाइंड SQL इंजेक्शन से रिमोट कोड एक्ज़ीक्यूशन पोर्ट 2083 → userRes POST → INTO DUMPFILE → पोर्ट 2031 वेबशेल → cwpsvc 🔴 भेद्यता अवलोकन CVE-2026-57517 Control Web Panel CWP संस्करण ≤ 0.9.8.1224 में एक महत्वपूर्ण प्री-प्रमाणीकरण ब्लाइंड SQL इंजेक्शन है। उपयोगकर्ता...
EUVD-2026-92092
A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...
CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection
A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...
CVE-2026-105146
A SQL injection vulnerability exists in Comsenz Discuz! versions X5.0-20260801 , X5.0-20260820 , and X5.0-20260910 . The flaw is located within the modmedalsubmit function of the upload/source/app/admin/child/medals/mod.php file in the Admin Medal Moderation component. Specifically, manipulating ...
CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection
A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...
CVE-2026-103355
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...
CVE-2025-25257
🚨 CVE-2025-25257 – FortiWeb SQLi to RCE Critical SQL Injection → Webshell Execution Discovered and weaponized by 0xgh057r3c0n 🧠 Vulnerability Overview CVE-2025-25257 affects FortiWeb systems exposing the endpoint /api/fabric/device/status, which fails to properly sanitize Authorization header...
CVE-2026-79752
abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-79752 CVE-2026-79752 CakePHP 5.2.13 - cakephp I am @abraxasnull. Loopback lab. The client is CVE-2026-79752-Abraxas-Labs.py. CAST AS literal. FunctionsBuilder::cast and extract / datePart / dateAdd splices...
CVE-2024-24401
تقرير الثغرة اكتشاف CVE مصمم للعمل على KALI LINUX ملاحظات قامت Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للثغرة، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. يتحقق السكربت المحدَّث من أن النظام المستهدف معرّض للثغرة تفاصيل الثغرة: الوصلة:...
cve-2025-5781_FreePBX
cve-2025-5781FreePBX En août 2025, une vulnérabilité critique a été divulguée dans le module Endpoint de FreePBX. CVE-2025–57819 permet à un attaquant non authentifié d'exploiter une injection SQL dans le module Endpoint et, via une chaîne de manipulation de base de données et d'exécution de tâch...
WordPress WooCommerce Appointments plugin <= 5.3.2 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Nguyen Ba Khanh - HPT Vietnam Corporation in WordPress Plugin WooCommerce Appointments versions = 5.3.2...