CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 저자: Byte Reaper 설명 CVE-2025-10046은 WordPress용 ELEX WooCommerce Google Shopping Product Feed 플러그인 버전 1.4.3 및 이전 버전에서 발생하는 SQL 인젝션 취약점입니다. 문제는 includes/elex-manage-feed-ajax.php 파일에 있으며, filetodelete 매개변수가 SQL 쿼리에 사용되기 전에 적절히 정리되지 않습니다. 공격 벡터: 인증됨 관...

CVE-2025-41373

CVE-2025-41373 – Gandia Integra Total의 SQL 인젝션 작성자: Byte Reaper CVE: CVE-2025-41373 취약점: 인증된 SQL 인젝션 영향받는 경로: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 설명: 이 엔드포인트는 idestudio 매개변수를 적절한 정화나 매개변수화 없이 SQL 쿼리에 직접 연결하여, 공격자가 임의의 SQL을 주입할 수 있도록 합니다. 이 PoC는 boolean 기반 및...

CVE-2025-8971

CVE-2025-8971 SQL 인젝션 작성자: Byte Reaper 설명 : 이 익스플로잇은 itsourcecode Online Tour and Travel Management System 1.0의 SQL 인젝션 취약점인 CVE-2025-8971을 대상으로 합니다. 취약점은 /admin/operations/travellers.php에 존재하며, val-username 매개변수를 통해 원격으로 악용될 수 있습니다. 작동 방식 익스플로잇은 대상 URL에 조작된 HTTP POST 요청을 보냅니다. 페이로드는 인코딩되어...

CVE-2025-8471

CVE-2025-8471 SQL 인젝션 PoC 저자 : Byte Reaper CVE : CVE-2025-8471 취약점 : "projectworlds Online Admission System v1.0"의 SQL 인젝션 설명 : adminlogin.php?aid=에 블라인드 SQL 인젝션이 존재합니다. 이 PoC는 다양한 페이로드2단계 INSERT … UNION SELECT …, SLEEP, SELECT code … 및 "딥 인젝션" 문자열를 포함한 일련의 GET 요청을 전송하여 응답 길이 차이를 통해 문제를 탐지하고 열거합니...

CVE-2026-78804_Dolibarr_authenticated_SQL_injection

Dolibarr — 認証済みSQLインジェクションPoC seuilstockalerte パラメータを通じて製品在庫管理機能に影響を与えるSQLインジェクション。 影響を受けるバージョン 以下でテストおよび確認済み: 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0 報告時点まで動作していた。 脆弱なパラメータ seuilstockalerte このパラメータは以下で受け入れられる: /product/stock/product.php addlimitstockwarehouse アクションを使用する。 エクスプロイト...

CVE-2025-26794-exploit

CVE-2025-26794: Exim ETRN SQLインジェクションエクスプロイト CVE-2025-26794の概念実証エクスプロイトツール。SQLite DBMストレージ使用時にETRNコマンド経由でExim 4.98メールサーバーに存在するSQLインジェクションの脆弱性を示します。 ⚠️ 法的免責事項 認可されたセキュリティテスト専用 このツールは、教育目的および認可されたペネトレーションテスト専用に提供されています。許可なくコンピュータシステムにアクセスすることは、以下の法律を含むさまざまな法律で違法となります： 米国のComputer Fraud and Abuse...

CVE-2025-9172

Exploit: /vibes/v1/beacon을 통한 시간 기반 SQL 인젝션 인증 불필요 브라우저 콘솔 PoC async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0, metrics: name: 'wait',...

ColorOS-CVE-2025-10184

信息来源 漏洞原理及解决方案技术原理 취약점 설명 유형: 데이터베이스 인젝션 공격 1=1 AND 효과: 임의의 앱에서 SMS 데이터 읽기 가능. 권한 불필요, 사용자 상호작용 불필요, 무감각 읽기 영향: 기기의 모든 SMS 정보, SMS 인증 코드 유출 대상: OPPO 및 그 하위 브랜드OnePlus, realme 영향 범위: maoyixuan이 제출한 기기 목록에 따르면, 2017년 출시된 ColorOS 6.0.1에 취약점이 존재하며, 이 취약점은 OPPO의 OEM 역사를 따라온 것으로 보입니다 수정 상황: 10월 4일부터...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability エクスプロイト作者: ugurkarakoc ベンダーホームページ https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql ソフトウェアリンク https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 概要 Online-Nurse-Hiring-System-v1.0 は、'username...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager における時間ベースのブラインドSQLインジェクションと増幅型サービス妨害 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-24417 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager （バージョン: 2.9.8） CWE分類 CWE-89: SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） 詳細 概要 OpenSTAManager v2.9.8...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

CVE-2026-103766

ClipBucket versions v5 through 5.5.3-#197 are vulnerable to an SQL injection vulnerability. The issue resides in the admin_area/ads_manager.php file, where authenticated users with ad_manager_access permissions can inject SQL via the delete parameter . By supplying time-based blind payloads conca...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

rubygem-katello: SQL injection in Registry Proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

CVE-2026-30655

CVE-2026-30655 — esiclivre における SQL インジェクション パスワードリセット 概要 esiclivre のパスワードリセットエンドポイントに SQL インジェクションの脆弱性が存在します。認証されていない攻撃者が cpfcnpj POST パラメータを介して SQL を注入でき、機密情報への不正アクセスにつながる可能性があります。 影響を受けるプロジェクト リポジトリ: https://github.com/esiclivre/esiclivre 影響を受けるバージョン: v0.2.2 以前 影響を受けるコミット:...

CVE-2025-11177

公開ログインで時間ベースのペイロードを使用してSQLiをトリガーする curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2026-25513

CVE-2026-25513: FacturaScripts の API ORDER BY 句における SQL インジェクション 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-25513 深刻度| 高 アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 facturascripts/facturascripts （バージョン: orderBy = $field . ' ' . $order; return $this; このチェックは SQL 関数を許可することを意...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager の商品価格設定モジュールにおける Time-Based Blind SQL Injection 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-24416 重要度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager （バージョン: = 2.9.8） CWE 分類 CWE-89: SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） 詳細 概要 OpenSTAManag...