CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

CVE-2026-103766

ClipBucket versions v5 through 5.5.3-#197 are vulnerable to an SQL injection vulnerability. The issue resides in the admin_area/ads_manager.php file, where authenticated users with ad_manager_access permissions can inject SQL via the delete parameter . By supplying time-based blind payloads conca...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

CVE-2026-30655

CVE-2026-30655 — esiclivre의 SQL 삽입 비밀번호 재설정 요약 esiclivre의 비밀번호 재설정 엔드포인트에 SQL 삽입 취약점이 존재합니다. 인증되지 않은 공격자가 cpfcnpj POST 매개변수를 통해 SQL을 주입할 수 있으며, 이로 인해 민감한 정보에 대한 무단 액세스가 발생할 수 있습니다. 영향을 받는 프로젝트 저장소: https://github.com/esiclivre/esiclivre 영향을 받는 버전: v0.2.2 및 이전 버전 영향을 받는 커밋:...

CVE-2025-11177

Запустите SQL-инъекцию с time-based полезной нагрузкой в публичной форме входа curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2026-25513

CVE-2026-25513: FacturaScripts API ORDER BY 절의 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-25513 심각도| HIGH 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 facturascripts/facturascripts 버전: ord...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager 아티클 가격 책정 모듈의 시간 기반 블라인드 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-24416 심각도| 높음 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: = 2.9.8 CWE 분류 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 세부 정보 요약 OpenSTAManager v2.9.8의 아티클 가격 책정 모듈에 ...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URL 경로를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3 이하의 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 getglobalremediations 메서드에서 사용자가 제공한 URL 매개변수에 대한 이스케이프 처리가 불충분하기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 정화 없이...

CVE-2026-78070

plgcontentdpcalendar의 ORDER BY 단축 코드를 통한 SQL 인젝션 DPCalendar Free ≤ 10.11.2 — 작성자 권한 사용자가 시간 기반 블라인드 인젝션으로 전체 데이터베이스 추출 요약 plgcontentdpcalendar 콘텐츠 플러그인은 Joomla 문서 본문에 포함된 events order="..."/events 단축 코드를 파싱합니다. order 매개변수 값은 모델 자체의 populateState 화이트리스트를 완전히 우회하여...

CVE-2026-24419

CVE-2026-24419: OpenSTAManager의 Prima Nota 모듈에서 SQL 인젝션 취약점 발견 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-24419 심각도| 높음HIGH 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: fetchOne'SELECT idanagrafica FROM codocumenti WHERE id IN'.$iddocumenti ? implode',', $iddocumenti :...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - OpenEMR 취약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 업스트림 구성 요소로부터 외부의 영향을 받은 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터가 아닌 SQL로 해석될 수...

CVE-2025-10351-POC

CVE-2025-10351 POC - SQLインジェクションエクスプロイト 💉 CVE-2025-10351のPOC: Melis Platform Frameworkの特定のエンドポイントに影響を与える、認証されていないSQLインジェクションの脆弱性。 🔗 参照 📄 MITREのCVE-2025-10351 📄 INCIBE（スペイン国立サイバーセキュリティ研究所）のMelis Platform警告 🚀 説明 このPOCは、以下のエンドポイントの認証されていないエラーベースSQLインジェクション の脆弱性を対象としています:...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC CVE-2024-51482 ZoneMinder SQLi 공격을 위한 Python 스크립트 — HTB CCTV sqli-hunter — CVE-2024-51482 설명 이 스크립트는 CVE-2024-51482를 악용하여 데이터베이스, 테이블, 열 및 자격 증명을 자동으로 추출합니다. 이 취약점은 ZoneMinder ≤ 1.37.64의 removetag 엔드포인트에 있는 tid 매개변수의 Boolean 기반 SQL Injection입니다. web/ajax/event.php의...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE lab — 실제 익스플로잇, RCE 서버. WARNING: Lab은 취약한 WordPress를 실행합니다. 인터넷에 노출하지 마세요. 구조 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit GitHub에서 clone │ └── wp2shell.py Full RCE explo...

CVE-2023-25157

Lab CVE-2023-25157 및 CVE-2023-25158 이 Lab은 GeoServer/PostGIS를 사용하여 로컬 환경에서 OGC Filter SQL injection을 연구하며, operator/setup mode와 attacker mode를 명확히 분리합니다. CVE-2023-25157: GeoServer product 표면, WFS/WMS 요청이 JDBC filter encoding으로 진입. CVE-2023-25158: GeoTools JDBC library의 근본 원인, GeoServer에 내장되어 OGC...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQL 인젝션 PoC -red CVE-2023-6063 에 대한 개념 증명PoC으로, WP Fastest Cache ≤ 1.2.2 에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점입니다. 이 취약점은 wordpressloggedin 쿠키를 통해 트리거될 수 있으며, 공격자가 비밀번호 해시와 이메일 주소를 포함한 WordPress 데이터베이스의 민감한 정보를 추론할 수 있게 할 수 있습니다. 승인된 보안 테스트 및 교육 목적으로만 사용하십시오. 기...

CVE-2026-67401

CVE-2026-67401 cPanel EmailTrack의 SQL 인젝션. 메일 권한이 있는 인증된 cPanel 사용자가 SQLite ATTACH DATABASE를 통해 루트 권한으로 임의 파일을 작성합니다. 루트 권한 획득까지 단 한 번의 요청만 필요합니다. 실제 대상에서 테스트하지 않았으며, 코드는 공개 정보와 기본적인 diff 비교만으로 작성되었습니다. 연구자로서 직접 검증하고 PR 수정 사항을 보내 주시기 바랍니다. 2026년 9월 8일 패치 이전의 모든 cPanel/WHM 빌드에 영향을 미칩니다. 필요 조건 대상...