PT-2026-104151

The Event Tickets and Registration plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 5.29.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

PT-2026-104092

The BuildKit WordPress plugin before 1.0.29 does not properly sanitise and escape data submitted by contributor-level users before storing it and later using it in a SQL query, allowing a Contributor to inject SQL that runs against the database once the resulting content is published and viewed b...

PT-2026-104064

A vulnerability was determined in itsourcecode Pet Shop Management System 1.0. The affected element is an unknown function of the file admin reject completed.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been public...

cve-2025-6907

CVE‑2025‑6907 Инструмент эксплойта SQLi Файл: exploit.c Автор: Byte Reaper Целевой сервис: CODEPROJECT Тип: SQL Injection 🔎 Обзор Это автономный эксплойт SQL-инъекции на C, нацеленный на уязвимость CVE‑2025‑6907 в сервисе CODEPROJECT. Он сочетает несколько передовых техник: Автоматический перебор...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC d'injection SQL Auteur : Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnérabilité : Injection SQL non authentifiée, basée sur le temps 🔍 Aperçu Une vulnérabilité critique d'injection SQL existe dans Online Appointment Booking System 1.0 Code‑Projects dans ...

CVE-2025-6860

Outil d'exploitation CVE-2025-6860 Un outil en ligne de commande, preuve de concept en C, pour détecter et exploiter rudimentairement la vulnérabilité d'injection SQL CVE‑2025‑6860 dans staffcommision.php paramètres fromdate & todate. Utilise libcurl pour les requêtes HTTP, alterne entre des...

frevvomapexec

frevvomapexec frevvomapexec est un script pour vérifier l'existence d'une vulnérabilité d'injection SQL aveugle en injectant un délai de votre choix en secondes dans Square 9 GlobalForms 6.2. Pour vérifier que la vulnérabilité est légitime, l'utilisateur final devra effectuer un calcul par exempl...

CVE-2025-32429

CVE-2025-32429 XWiki Injection SQL PoC Auteur : Byte Reaper Telegram : @ByteReaper0 CVE : CVE‑2025‑32429 Vulnérabilité : Injection SQL aveugle dans l'API REST XWiki LiveData Fichier affecté : getdeleteddocuments.vm paramètre sort Description : Une vulnérabilité d'injection SQL aveugle existe dans...

CVE-2025-11077

CVE-2025-11077 - Injection SQL Auteur : Byte Reaper Description Cette vulnérabilité est une injection SQL aveugle dans le fichier addcontent.php du système de gestion de l'apprentissage en ligne CVE-2025-11077, permettant à un attaquant d'extraire des informations de la base de données en envoyan...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Автор: Byte Reaper Описание CVE-2025-10046 — это уязвимость SQL-инъекции в плагине ELEX WooCommerce Google Shopping Product Feed для WordPress, версии 1.4.3 и более ранние. Проблема находится в файле includes/elex-manage-feed-ajax.php, где парамет...

CVE-2025-41373

CVE-2025-41373 – Injection SQL dans Gandia Integra Total Auteur : Byte Reaper CVE : CVE-2025-41373 Vulnérabilité : Injection SQL authentifiée Chemin affecté : /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Description : Ce point de terminaison concatène le paramètre...

CVE-2025-8971

CVE-2025-8971 Injection SQL Auteur : Byte Reaper Description : Cet exploit concerne CVE-2025-8971, une vulnérabilité d'injection SQL dans itsourcecode Online Tour and Travel Management System 1.0. La vulnérabilité se trouve dans /admin/operations/travellers.php et peut être exploitée à distance v...

CVE-2025-8471

CVE-2025-8471 SQL Injection PoC Auteur : Byte Reaper CVE : CVE-2025-8471 Vulnérabilité : Injection SQL dans « projectworlds Online Admission System v1.0 » Description : Une injection SQL aveugle existe dans adminlogin.php?aid=. Ce PoC envoie une série de requêtes GET avec diverses charges utiles ...

CVE-2026-78804_Dolibarr_authenticated_SQL_injection

Dolibarr — Аутентифицированная SQL-инъекция PoC SQL-инъекция, затрагивающая функциональность управления запасами товаров через параметр seuilstockalerte. Уязвимые версии Протестировано и подтверждено на: 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0 Работало до момента отчёта. Уязвимый параметр...

CVE-2025-26794-exploit

CVE-2025-26794: Эксплойт SQL-инъекции ETRN в Exim Эксплойт proof-of-concept для CVE-2025-26794, демонстрирующий уязвимость SQL-инъекции в почтовом сервере Exim 4.98 через команду ETRN при использовании DBM-хранилища SQLite. ⚠️ Правовое предупреждение ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ...

CVE-2025-9172

Exploit : Injection SQL basée sur le temps via /vibes/v1/beacon non authentifié Preuve de concept dans la console du navigateur async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected...

ColorOS-CVE-2025-10184

Source d'information Principe de la vulnérabilité et analyse technique de la solution Description de la vulnérabilité Type : injection dans la base de données 1=1 AND Effet : toute application peut lire les données SMS. Aucune autorisation nécessaire, aucune interaction utilisateur, lecture...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-Уязвимость-SQL-инъекции Автор эксплойта: ugurkarakoc Домашняя страница вендора https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Ссылка на программное обеспечение https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Обзор...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager подвержен Time-Based Blind SQL-инъекции с усиленным отказом в обслуживании Обзор Поле| Детали ---|--- Идентификатор CVE| CVE-2026-24417 Серьёзность| ВЫСОКАЯ Уведомление| Просмотр уведомления Обнаружил| Lukasz Rybak Затронутые продукты devcode-it/openstamanager верси...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...