CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms = 1.82.0 - SQL Injection para Cross-Site Scripting Refletido via integrationid Descrição O plugin Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Shee...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy antes da versão 4.28.030418 Community Edition permite SQL Injection. Product Description: A Artica Tech oferece uma solução poderosa mas simples de usar, geralmente reservada a grandes empresas e multinacionais. Com um preço inicial de apenas 99€ e mais de 62 000...

rConfig_rce

rConfig 3.9 PoC Combinado de Injeção SQL e Injeção de Comandos Visão Geral Este PoC tem como alvo a versão 3.9.4 do rConfig e demonstra a exploração através de uma combinação de vulnerabilidades de Injeção SQL e Injeção Remota de Comandos. Ele automatiza o processo de: 1. Extrair o nome do banco ...

Exploit for CVE-2026-103355

CVE-2026-103355 - Unlimited Elements For Elementor Blind SQL I...

CVE-2024-42327_Zabbix_SQLi

🛡️ Script de Exploração de Injeção SQL no Zabbix 7.0.0 Um script em Python para explorar uma vulnerabilidade de injeção SQL autenticada no Zabbix 7.0.0 , suportando múltiplos modos de ação, incluindo extração de dados de usuários, vazamento de tokens de sessão, execução remota de comandos RCE e...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - Injeção SQL não autenticada Descrição: O plugin Woo Inquiry para WordPress é vulnerável a Injeção SQL em todas as versões até, e incluindo, 0.1 devido a escape insuficiente no parâmetro fornecido pelo usuário 'dbid' e falta de preparação adequada na consulta SQL...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 Damstra Smart Asset 2020.7 tem injeção SQL via o parâmetro originator da API/api/Asset. Smart Asset - versão 2020.7 CVE-2020-26525 ========================== Requisição HTTP: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

CVE-2025-57529

CPAS-bug Sistema de informação de gestão de auditoria CPAS possui vulnerabilidade de injeção SQL Beijing YouDataSum Technology Co., Ltd. domínio: http://youdatasum.com informações CVE-ID: CVE-2025-57529 affected version: findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue = "0" int...

CVE-2019-10708

Scms - Injeção SQL exploit.py é um PoC para a vulnerabilidade CVE-2019-10708, implementa multiprocessing para injeção, obtém o nome do banco de dados e as credenciais de administrador do backend recomendado para versões anteriores a 20190401. Uso 测试是否可注入 python3 exploit.py...

CVE-2025-5287

CVE-2025-5287 Prova de Conceito PoC Exploit de Injeção SQL não autenticada para WordPress Likes and Dislikes Plugin ≤ 1.0.0 📖 Descrição Este script Python é um exploit de prova de conceito PoC para CVE-2025-5287 , visando uma vulnerabilidade no WordPress Likes and Dislikes Plugin ≤ 1.0.0. A...

CVE-2021-35042

CVE-2021-35042 Injeção de SQL via entrada não confiável em QuerySet.orderby Configuração: Inicie as instâncias usando: docker-compose up Agora abra a seguinte URL para carregar os dados de exemplo: http://localhost:8000/vulapp/setup Em seguida, acesse a página vulnerável em:...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC Descrição sugerida RESERVADO JFinal CMS 5.1.0 é vulnerável a Injeção de SQL. Informações Adicionais https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Tipo de Vulnerabilidade Injeção de SQL Fornecedor do Produto o grupo de...

ContentHistory

Joomla! 3.2 a 3.4.4 - Injeção SQL expl.php Checker.pl alt tag joomlacontenthistorysqli.rb alt tag www.sec4ever.com...

CVE-2026-105149

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2026-105158 RainyGao DocSys Database Management BaseController.java BaseController.createDBForMysql sql injection

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

EUVD-2026-92109

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2026-105158

A SQL injection vulnerability exists in RainyGao DocSys versions up to 2.02.85 within the Database Management component. The flaw is located in the BaseController.createDBForMysql function of the BaseController.java file, where improper handling of the url argument allows for remote code executio...

CVE-2026-105158 RainyGao DocSys Database Management BaseController.java BaseController.createDBForMysql sql injection

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2023-2744

Título do Exploit: WP Plugins WP ERP = 1.12.2 - SQL Injection Data: 15-10-2023 Autor do Exploit: Arvandy Link do Software: https://wordpress.org/plugins/erp/ Página do Fornecedor: https://wperp.com/ Versão: 1.12.2 Testado em: Windows, Linux CVE: CVE-2023-2744 Descrição do Produto O WP ERP é o...

CVE-2021-35042

CVE-2021-35042 Bug de injeção SQL no Django Pergunta: explore o quão explorável é? Resposta: estou aterrorizado Instalação poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json Demonstração Interativa poetry run ./manage.py runserver Ordenando por campos...