CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROU...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - حقن SQL غير مصادق عليه يفشل الملحق في تنقية بيانات POST التي يوفرها المستخدم بشكل صحيح قبل استخدامها في استعلام SQL مبني ديناميكيًا عبر إجراء AJAX bookingpressfrontgetcategoryservices متاح للمستخدمين غير المصادق عليهم، مما يؤدي إلى حقن SQL غير مصادق عليه...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - Vulnérabilité d'injection SQL dans managedepartment.php via le paramètre URL "id" Description : Une vulnérabilité d'injection SQL existe dans la version 1 du Customer Support System. Un attaquant malveillant peut exécuter des commandes SQL sur la base ...

CVE-2024-35511

PHPGurukul Système de Gestion de Salon de Coiffure pour Hommes 2.0 Bienvenue dans le dépôt du PHPGurukul Système de Gestion de Salon de Coiffure pour Hommes 2.0. Ce projet vise à fournir un système robuste pour la gestion de salon de coiffure pour hommes. Vulnérabilités de sécurité CVE-2024-35511...

cmsms-sqli

CMS Made Simple = 2.2.9 Injection SQL CVE-2019-9053 - Exploit Python3 Port Python3 pur de l'original Exploit-DB 46635 par Daniele Scanu. SQLi aveugle basé sur le temps pour extraire les identifiants administrateur des installations vulnérables de CMS Made Simple. 🎯 Fonctionnalités : ✅ Aucune...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 استغلال حقن SQL في Anuko Time Tracker أداة تقييم أمني تبيّن ثغرة حقن SQL في ميزة puncher في الإصدار 1.20.0 من Anuko Time Tracker. تساعد هذه الأداة في تفريغ قاعدة البيانات ttusers بالكامل وتكشف كل إدخال على حدة، إذا تم استخدامها وفقًا للتعليمات البسيطة التالية! ⚠️ إخلاء مسؤولية هذه...

CVE-2021-32789

CVE-2021-32789 حقن SQL أعمى مع مصادقة. إضافة ووردبريس ووكوميرس الإصدارات = 2.5.0 تثبيت git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt استغلال python3 exploit.py Enter URL: Example: http://exploit.cve/ Enter number: 1 - Output table...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 ثغرة حقن SQL توجد ثغرة حقن SQL في الإصدار 19.401235 من OSCAR McMaster. يمكن لمهاجم خبيث إصدار أوامر SQL إلى قاعدة بيانات MySQL/MariaDB من خلال المعامل sendTo القابل للاستغلال والموجود على نقطة النهاية /oscar/oscarEncounter/ViewConsultation.do. عنصر نائب لـ...

EXPLOITING-CVE-2024-27956

Script Python qui exploite CVE-2024-27956, une vulnérabilité dans Wordpress permettant une injection SQL menant à une exécution de code à distance...

CVE-2024-34327

مدقق ثغرة حقن SQL CVE-2024-34327 هذا السكربت V-24-02-001SQLiCheck.py هو أداة إثبات مفهوم PoC للتحقق من وجود ثغرة حقن SQL أعمى قائمة على الوقت تؤثر على نقطة النهاية password-reset-token.php، والمعروفة باسم CVE-2024-34327. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة لأغراض تعليمية واختبار مصرح به فقط. الفحص أ...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention طريقة بسيطة وسريعة للتحقق مما إذا كان SQL Developer من Oracle عرضة لحقن SQL CVE-2023-3163، والذي يحدث غالبًا عندما يكون إصدار SQL Developer أقل من 23.1.0. CVE-2023-21969 Exploit - فحص قابلية تأثر SQL Developer الوصف يحتوي هذا المستودع على استغلال بسيط وبديهي...

CVE-2022-37203

CVE-2022-37203 إثبات المفهوم لـ CVE-2022-37203 معلومات إضافية https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md نوع الثغرة حقن SQL البائع مجموعة التطوير قاعدة الكود المتأثرة https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر لا تستخدم هذه...

CVE-2021-31856

تقرير ثغرة CVE-2021-31856: حقن SQL في Meshery العنصر| التفاصيل| ملاحظة ---|---|--- المشروع| https://github.com/layer5io/meshery| تاريخ الإعلان| 2021-04-28| CVE-ID| CVE-2021-31856| https://vulners.com/cve/CVE-2021-31856 EDB-ID| | الإصدار الضعيف| v0.5.2| \ الإصدار المُصحح| v0.5.3|...

web-vulnerability-scanner

vulnerabilityscanner VulnRadar – An intera...

Exploit for CVE-2026-48842

POC-CVE-2...

WordPress GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin <= 2.8.186 - Unauthenticated SQL Injection vulnerability

Unauthenticated SQL Injection vulnerability discovered by Samuele Santonicola in WordPress Plugin GeoDirectory versions = 2.8.186...

CVE-2026-96267

The WP Visitor Statistics Real Time Traffic plugin for WordPress is vulnerable to generic SQL Injection via the 'fullRef' parameter in all versions up to, and including, 8.7 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query...

CVE-2026-18443

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

EUVD-2026-91963

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

CVE-2026-18443 Smart Manager <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation via 'access_privileges' Parameter

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...