CVE-2026-94298

The BuildKit WordPress plugin versions prior to 1.0.29 is vulnerable to a Stored SQL Injection flaw. The root cause is the improper sanitization and escaping of data submitted by contributor-level users before it is stored and subsequently used in a SQL query via the list_content parameter. This ...

EUVD-2026-91195

The BuildKit WordPress plugin before 1.0.29 does not properly sanitise and escape data submitted by contributor-level users before storing it and later using it in a SQL query, allowing a Contributor to inject SQL that runs against the database once the resulting content is published and viewed b...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - Неавторизованная SQL-инъекция Описание Плагин CF Internal Link Shortcode для WordPress уязвим к SQL-инъекциям через параметр 'posttitle' во всех версиях вплоть до 1.1.0 включительно из-за недостаточного экранирования пользовательского параметра ...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Неаутентифицированная SQL-инъекция Описание Плагин Popup – MailChimp, GetResponse and ActiveCampaign Intergrations для WordPress уязвим к SQL-инъекции через параметр 'id' AJAX-действия 'upcdeletedbrecord' во...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - SQL-инъекция без аутентификации - CVE-2021-24507...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Неаутентифицированная SQL-инъекция Описание Плагин Navayan CSV Export для WordPress уязвим к SQL-инъекциям в версиях до 1.0.9 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия надлежащей подготовки существующего...

Gallery-Plugin-SQL-Injection

Название эксплойта: SQL-инъекция в плагине Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin Дата: 2024-07-05 Автор эксплойта: tmrswrr Категория : Webapps Домашняя страница вендора: https://total-soft.com/wp-video-gallery/ Версия 2.3.6 1. Доступ к панели администратора: Перейдите...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - Неаутентифицированная SQL-инъекция Описание Плагин Share Buttons – Social Media для WordPress уязвим к SQL-инъекциям в версиях до 1.0.2 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL-инъекция без аутентификации Описание Плагин Nabz Image Gallery для WordPress подвержен SQL-инъекции в версиях до v1.00 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующего...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Неаутентифицированная SQL-инъекция Описание Плагин Wr Age Verification для WordPress уязвим к SQL-инъекциям во всех версиях до 2.0.0 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующе...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 — SQL-инъекция без аутентификации Описание Плагин Code Generator Pro для WordPress уязвим к SQL-инъекции в версиях до 1.2 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия достаточной подготовки существующего...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Неаутентифицированная SQL-инъекция Описание Плагин Critical Site Intel для WordPress уязвим к SQL-инъекциям в версиях до 1.0 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия достаточной подготовки существующего...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Неаутентифицированная SQL-инъекция Описание Плагин eTemplates для WordPress уязвим к SQL-инъекции в версиях до 0.2.1 включительно из-за недостаточного экранирования передаваемого пользователем параметра и отсутствия достаточной подготовки существующего...

Exploits

Эксплойты Коллекция эксплойтов, разработанных Ron Jost По вопросам разработки эксплойтов обращайтесь ко мне: [email protected] Содержание: Плагин WordPress XCloner 4.2.12 — удалённое выполнение кода требуется аутентификация: CVE-2020-35948 Плагин WordPress Modern Events Calendar Lite 5.16.5 ...

sqlmate

sqlmate Есть некоторые функции, которые, по нашему мнению, должны быть в SQLMap. Например, поиск панели администратора цели, более качественный взлом хэшей и т.д. Если вы думаете так же, SQLMate для вас. Что это делает? Укажите SQL-инъекционный дорк через опцию --dork , и он найдет уязвимые сайты...

naxsi

Статус проекта Это обновление статуса проекта Naxsi. Как вы, возможно, заметили, разработка Naxsi была остановлена, и репозиторий будет заархивирован по историческим причинам. Это означает, что новые обновления или исправления ошибок для этой версии выпускаться не будут. Однако, если вы хотите...

blind-sql-bitshifting

Слепая SQL-инъекция через битовый сдвиг Это модуль, который выполняет слепую SQL-инъекцию с использованием метода битового сдвига для вычисления символов вместо их угадывания. Он требует 7/8 запросов на символ, в зависимости от конфигурации. Использование import blind-sql-bitshifting as x Edit th...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...