PT-2026-104072

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer 0/admins/assessments/activities/btn functions.php?action=activity. The manipulation of the argument Title results in sql injection...

PT-2026-104151

The Event Tickets and Registration plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 5.29.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

PT-2026-104092

The BuildKit WordPress plugin before 1.0.29 does not properly sanitise and escape data submitted by contributor-level users before storing it and later using it in a SQL query, allowing a Contributor to inject SQL that runs against the database once the resulting content is published and viewed b...

PT-2026-104064

A vulnerability was determined in itsourcecode Pet Shop Management System 1.0. The affected element is an unknown function of the file admin reject completed.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been public...

cve-2025-6907

CVE‑2025‑6907 Инструмент эксплойта SQLi Файл: exploit.c Автор: Byte Reaper Целевой сервис: CODEPROJECT Тип: SQL Injection 🔎 Обзор Это автономный эксплойт SQL-инъекции на C, нацеленный на уязвимость CVE‑2025‑6907 в сервисе CODEPROJECT. Он сочетает несколько передовых техник: Автоматический перебор...

CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC d'injection SQL Auteur : Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnérabilité : Injection SQL non authentifiée, basée sur le temps 🔍 Aperçu Une vulnérabilité critique d'injection SQL existe dans Online Appointment Booking System 1.0 Code‑Projects dans ...

CVE-2025-6860

Outil d'exploitation CVE-2025-6860 Un outil en ligne de commande, preuve de concept en C, pour détecter et exploiter rudimentairement la vulnérabilité d'injection SQL CVE‑2025‑6860 dans staffcommision.php paramètres fromdate & todate. Utilise libcurl pour les requêtes HTTP, alterne entre des...

frevvomapexec

frevvomapexec frevvomapexec est un script pour vérifier l'existence d'une vulnérabilité d'injection SQL aveugle en injectant un délai de votre choix en secondes dans Square 9 GlobalForms 6.2. Pour vérifier que la vulnérabilité est légitime, l'utilisateur final devra effectuer un calcul par exempl...

CVE-2025-32429

CVE-2025-32429 XWiki Injection SQL PoC Auteur : Byte Reaper Telegram : @ByteReaper0 CVE : CVE‑2025‑32429 Vulnérabilité : Injection SQL aveugle dans l'API REST XWiki LiveData Fichier affecté : getdeleteddocuments.vm paramètre sort Description : Une vulnérabilité d'injection SQL aveugle existe dans...

CVE-2025-11077

CVE-2025-11077 - Injection SQL Auteur : Byte Reaper Description Cette vulnérabilité est une injection SQL aveugle dans le fichier addcontent.php du système de gestion de l'apprentissage en ligne CVE-2025-11077, permettant à un attaquant d'extraire des informations de la base de données en envoyan...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Auteur : Byte Reaper Description CVE-2025-10046 est une vulnérabilité d'injection SQL dans le plugin ELEX WooCommerce Google Shopping Product Feed pour WordPress, versions 1.4.3 et antérieures. Le problème se trouve dans le fichier...

CVE-2025-41373

CVE-2025-41373 – Injection SQL dans Gandia Integra Total Auteur : Byte Reaper CVE : CVE-2025-41373 Vulnérabilité : Injection SQL authentifiée Chemin affecté : /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Description : Ce point de terminaison concatène le paramètre...

CVE-2025-8971

CVE-2025-8971 Injection SQL Auteur : Byte Reaper Description : Cet exploit concerne CVE-2025-8971, une vulnérabilité d'injection SQL dans itsourcecode Online Tour and Travel Management System 1.0. La vulnérabilité se trouve dans /admin/operations/travellers.php et peut être exploitée à distance v...

CVE-2025-8471

CVE-2025-8471 SQL Injection PoC Auteur : Byte Reaper CVE : CVE-2025-8471 Vulnérabilité : Injection SQL dans « projectworlds Online Admission System v1.0 » Description : Une injection SQL aveugle existe dans adminlogin.php?aid=. Ce PoC envoie une série de requêtes GET avec diverses charges utiles ...

CVE-2026-78804_Dolibarr_authenticated_SQL_injection

Dolibarr — Аутентифицированная SQL-инъекция PoC SQL-инъекция, затрагивающая функциональность управления запасами товаров через параметр seuilstockalerte. Уязвимые версии Протестировано и подтверждено на: 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0 Работало до момента отчёта. Уязвимый параметр...

CVE-2025-26794-exploit

CVE-2025-26794: Эксплойт SQL-инъекции ETRN в Exim Эксплойт proof-of-concept для CVE-2025-26794, демонстрирующий уязвимость SQL-инъекции в почтовом сервере Exim 4.98 через команду ETRN при использовании DBM-хранилища SQLite. ⚠️ Правовое предупреждение ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ...

CVE-2025-9172

Exploit : Injection SQL basée sur le temps via /vibes/v1/beacon non authentifié Preuve de concept dans la console du navigateur async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected...

ColorOS-CVE-2025-10184

Source d'information Principe de la vulnérabilité et analyse technique de la solution Description de la vulnérabilité Type : injection dans la base de données 1=1 AND Effet : toute application peut lire les données SMS. Aucune autorisation nécessaire, aucune interaction utilisateur, lecture...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-Vulnérabilité-d'Injection-SQL Auteur de l'exploit : ugurkarakoc Page d'accueil du fournisseur https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Lien du logiciel https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Vue...

CVE-2026-24417

CVE-2026-24417 : OpenSTAManager présente une injection SQL aveugle basée sur le temps avec déni de service amplifié Aperçu Champ| Détails ---|--- ID CVE| CVE-2026-24417 Sévérité| HIGH Avis de sécurité| Voir l'avis Découvert par| Lukasz Rybak Produits concernés devcode-it/openstamanager versions :...