260408 matches found
CVE-2026-105166: Improper Neutralization of Special Elements used in an SQL Command
A vulnerability was found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is the function insert of the file fooddonateform.php of the component Food Donation Form. Performing a manipulation of the...
PT-2026-104628
A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...
PT-2026-104652
A vulnerability was found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is the function insert of the file fooddonateform.php of the component Food Donation Form. Performing a manipulation of the...
CVE-2026-103355: Improper Neutralization of Special Elements used in an SQL Command
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...
CVE-2026-54596
CVE-2026-54596 - حقن SQL مصادق عليه عبر معامل recurringinvoicefrequency يمكن من استخراج قاعدة البيانات بالكامل الخطورة: عالية الاستشارة: GHSA-f9m3-qjc9-v27j تم الإصلاح في: الالتزام 7211426 المؤلف: iltosec ملخص ثغرة حقن SQL في نقطة نهاية إنشاء الفاتورة المتكررة في ITFlow تسمح لأي مستخدم مصادق عليه...
CVE-2021-3262
CVE-2021-3262 حقن SQL في TripSpark VEO Transportation / NovusEDU صفحة البحث العامة "معلومات نقل الطلاب" المرفقة مع TripSpark VEO Transportation تأخذ مدخلات نص طلب POST غير مصادق عليها وتدمجها في استعلام SQL Server دون استخدام معاملات Parameterisation أو تحقق من صحة من جانب الخادم. المعامل editOEN...
cve-2024-50330-ivanti_epm_sqli_reproduction
CVE-2024-50330: حقن SQL في Ivanti Endpoint Manager EPM يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE نظرة عامة CVE-2024-50330 هي ثغرة حرجة من نوع حقن SQL قبل المصادقة في Ivanti Endpoint Manager EPM تسمح لمهاجم عن بُعد غير مصرح له بتحقيق تنفيذ تعليمات برمجية عن بُعد على الخادم المستهدف. تم الكشف عن...
CVE-2026-10290-SQLI
نظام حجز الفنادق والسياحة - ثغرة حقن SQL غير مصادق عليها في tour.php تفاصيل الثغرة الحقل| التفاصيل ---|--- العنوان| نظام حجز الفنادق والسياحة - حقن SQL عبر معامل GET tour البائع| code-projects.org رابط البائع| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ المنتج...
CVE-2026-63030-CVE-2026-60137-wp2shell-poc
wp2shell — إثبات مفهوم PoC لثغرة حقن SQL الأعمى القائم على الوقت في WordPress REST API → تنفيذ أكواد عن بُعد RCE الوصف pocwptot.py هو إثبات مفهوم PoC لاستغلال ثغرة حقن SQL الأعمى القائم على الوقت time‑based blind SQL injection في نقطة نهاية الدُفعات batch الخاصة بـ WordPress REST API، وتنفيذ سلسل...
CVE-2026-38812-RuoYi-SQL-Injection
CVE ID CVE-2026-38812 PRODUCT RuoYi VERSION v4.8.2 PROBLEM TYPE حقن SQL DESCRIPTION RuoYi الإصدار v4.8.2 معرض لثغرة حقن SQL عبر نقطة النهاية /tool/gen/createTable...
CMS-Made-Simple-2.2.9-CVE-2019-9053
CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 الوصف يحتوي هذا المستودع على استغلال لثغرة حقن SQL غير مصادق عليها في CMS Made Simple الإصدارات 2.2.9 وما قبلها. تسمح هذه الثغرة، المُعرَّفة تحت CVE-2019-9053 ، للمهاجم باستخراج معلومات حساسة مثل اسم المستخدم ، كلمة المرور المشفرة ،...
CVE-2026-88854
CVE-2026-88854 — Injection SQL dans OrdaSoft Joomla Gallery Scanner/exploit PoC en Python 3 pour CVE-2026-88854 dans OrdaSoft OS Responsive Image Gallery pour Joomla. | ---|--- Composant| comosgallery, comosgallerylight Affecté| 1.0.0 – 6.2.6 Corrigé dans| 6.2.7+ CVSS 4.0| 9.3 Critique Auth| Aucu...
CVE-2026-57517-CWP
CVE-2026-57517 CWP Exploit Ce dépôt contient un outil de preuve de concept basé sur Go pour tester un scénario de vulnérabilité connu de Control Web Panel CWP lié à CVE-2026-57517. L'implémentation cible une injection SQL aveugle et inclut un déploiement optionnel de webshell ainsi qu'un flux...
CVE-2026-65761
CVE-2026-65761 - Preuve de concept de l'injection SQL EasyStore Pro via filtersortby Ce dépôt fournit une preuve de concept pédagogique pour CVE-2026-65761, une vulnérabilité d'injection SQL non authentifiée affectant les versions 1.0.0 à 2.0.2 incluses de l'extension Joomla EasyStore. Seule la...
CVE-2024-11728
CVE-2024-11728 KiviCare – إضافة ووردبريس لنظام إدارة العيادات والمرضى EHR؛ إثبات اختراق PoC لحقن SQL غير مصادق عليه يحتوي هذا المستودع على سكربت إثبات المفهوم PoC لاستغلال ثغرة حقن SQL في إضافة KiviCare – نظام إدارة العيادات والمرضى EHR لووردبريس، الإصدارات حتى 3.6.4 وما يشملها. تسمح هذه الثغرة...
CVE-2026-63030
CVE-2026-63030 + CVE-2026-60137 — WP2Shell نواة ووردبريس: تنفيذ برمجيات عن بُعد قبل المصادقة RCE عبر الخلط في توجيه دُفعات REST + حقن SQL نظرة عامة CVE-2026-63030 درجة CVSS 9.8 وCVE-2026-60137 درجة CVSS 9.1 تشكّلان سلسلة تنفيذ برمجيات عن بُعد قبل المصادقة حرجة في نواة ووردبريس. تؤثّر الثغرتان في...
CVE-2019-9053-working-
CVE-2019-9053 - سكربت يعمل CMS Made Simple 2.2.10 - SQL Injection . النسخة العاملة الفعلية تم تحديث السكربت ليعمل مع أحدث إصدارات بايثون تمت إضافة معالجة الاستثناءات لكل دالة يمكنك أيضًا معايرة time.sleep داخل كتل معالجة الاستثناءات اعتمادًا على الاستجابة وأخطاء انتهاء مهلة الاتصال صيغة الأمر هي...
CVE-2025-68055-poc
CVE-2025-68055 حقن SQL بعد المصادقة في إضافة Hydra Booking get، تقوم Hydra Booking بإدراج مدخلات المستخدم مباشرة في استعلام SQL الخام بدلاً من استخدام prepare لتعقيم المدخلات، مما يؤدي إلى حقن SQL أعمى قائم على الوقت Time-Based Blind SQL Injection. الاستغلال أمر تشغيل بسيط مثل التالي سيخبرك ما إذ...
CVE-2026-72898
CVE-2026-72898 PoC : Injection SQL non authentifiée de Metabase Injection SQL avant authentification de Metabase menant à une prise de contrôle administrateur Preuve de concept pour CVE-2026-72898, une injection SQL non authentifiée critique dans le point de terminaison de réinitialisation de mot...