CVE-2026-103690 itsourcecode Leave Management System controller.php sql injection

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

EUVD-2026-90888

A flaw has been found in itsourcecode Leave Management System 1.0. This vulnerability affects unknown code of the file /module/leave/controller.php. Executing a manipulation of the argument LEAVEID can lead to sql injection. The attack may be performed from remote. The exploit has been published...

CVE-2026-103690

A flaw in itsourcecode Leave Management System 1.0 allows for SQL injection due to insufficient handling of the LEAVEID argument within the /module/leave/controller.php file. This vulnerability can be exploited remotely, and an exploit has been published and may be used. No specific remediation o...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS es un escáner de vulnerabilidades de inyección SQL completamente funcional que soporta parámetros GET y POST escrito en menos de 100 líneas de código. En cuanto a las configuraciones opcionales, soporta proxy HTTP junto con los valores de...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Título del exploit: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Fecha: 2022-01-09 Autor del exploit: Hamdi Sevben Página principal del proveedor:...

glpi-logbleed

glpi-logbleed Inyección SQL ciega en el filtro del historial de registros de GLPI. CVE-2026-53629, corregida en 11.0.8 y 10.0.26, vulnerable desde 9.4.0. Requiere cualquier cuenta con el permiso de lectura logs. El perfil estándar de solo lectura lo tiene. Aviso: GHSA-cpcj-x335-5cmh Análisis: cóm...

CVE-2025-7558-PoC

CVE-2025-7558-PoC Resumen Se ha encontrado una vulnerabilidad etiquetada como crítica en code-projects Voting System 1.0. El elemento afectado es una función desconocida del archivo /admin/positionsadd.php. Dicha manipulación del argumento Description conduce a una inyección SQL. Esta...

EXPLOIT-CVE-2026-40901

DataEase — Unauthenticated RCE via a 4-vulnerability chain CVE-2026-40901 & friends Auth bypass → JDBC blocklist bypass arbitrary file read → SQL injection → Java deserialization in Quartz → remote code execution asroot. Self-contained local lab Docker + working PoC. Fixed in DataEase v2.10.21...

CVE-2026-65761

CVE-2026-65761 — Inyección SQL sin autenticación previa en EasyStore Joomla Dirección filtersortby → Inyección ORDER BY → Lectura completa de la BD Resumen CVE-2026-65761 CVSS 9.3 Crítico es una inyección SQL sin autenticación en EasyStore para Joomla de JoomShaper, que afecta a las versiones ≤...

CVE-2026-42208

✦ CVE-2026-42208 - Critical SQL Injection in LiteLLM 🧭 Overview CVE-2026-42208 is a critical pre-authentication SQL injection vulnerability affecting the LiteLLM AI gateway. It allows attackers to exploit backend database queries without authentication , potentially exposing sensitive AI...

CVE-2026-22243

CVE-2026-22243: EGroupware tiene inyección SQL en el procesamiento de filtros Nextmatch Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2026-22243 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados egroupware/egroupware versiones: = 26.0.20251208,...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager tiene una vulnerabilidad de inyección SQL en el módulo de operaciones masivas Scadenzario Información general Campo| Detalles ---|--- ID de CVE| CVE-2026-24418 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanage...

CVE-2026-41462

🚨 CVE-2026-41462 - Inyección SQL no autenticada en ProjeQtor Inyección SQL crítica no autenticada en ProjeQtor ≤ 12.4.3 📌 Resumen CVE-2026-41462 es una vulnerabilidad crítica de inyección SQL no autenticada en la funcionalidad de inicio de sesión de la herramienta de gestión de proyectos ProjeQto...

CVE-2026-62071

Unauthenticated SQL Injection in WordPress File Upload = 5.1.10 versions...

joomla_exploits

Exploits de Joomla Este repositorio contiene artefactos de exploits de Joomla seleccionados y validados contra entornos reales de Joomla en Docker. La colección se divide según su utilidad ofensiva práctica. real-impact Exploits con impacto de seguridad directo: RCE, subida de archivos que conduc...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Framework de Explotación de Inyección SQL en Nessus 📋 Tabla de Contenidos Descripción General Detalles de la Vulnerabilidad Características Instalación Inicio Rápido Ejemplos de Uso Tipos de Payload Escenarios Avanzados Informes Solución de Problemas Consideraciones de Segurida...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — Exploit RCE pre-autenticación para WordPress mediante confusión de ruta batch en la API REST CVE-2026-63030 + inyección SQL CVE-2026-60137. Afecta: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 Instalación g...

CVE-2026-63030

CVE-2026-63030 - Prueba de concepto de confusión de ruta de lote en WordPress REST API Descripción Prueba de concepto de explotación para CVE-2026-63030, una vulnerabilidad de preautenticación en WordPress versiones 6.9.0 a 7.0.1. Encadena: Confusión de ruta de lote en REST API desajuste entre...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Prueba de Concepto INYECCIÓN SQL EN REDMINE HASTA 3.2.9/3.3.9 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Requisitos: Credenciales de acceso Se requiere un subproyecto La API REST está habilitada En MySQL, la primera consulta en la que ocurre la inyección se ...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - Framework de Explotación de Inyección SQL de MikroORM Herramienta Profesional de Prueba de Concepto para Investigadores de Seguridad 🔍 Descripción General CVE-2026-44680 es una vulnerabilidad crítica de inyección SQL que afecta a MikroORM, un popular ORM de TypeScript para Node.j...