cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPress 플러그인 Email Subscribers & Newsletters 4.3.1 이전 버전에 SQL 문이 hash 매개변수를 통해 데이터베이스에 전달될 수 있는 결함이 있었습니다 블라인드 SQL 인젝션 취약점. 이 스크립트는 exploit-db.com에서 제공되는 @KBA@SOGETIESEC이 만든 원본 스크립트의 "정화된 버전"입니다. 원본 버전은 RaidForums.com에서 정화되었습니다. 명령어 $ git clone...

CVE-2023-51504

CVE-2023-51504 MotoCMS SQL 인젝션익스플로잇 DB 참조의 도커화된 재현입니다. 설명 MotoCMS 버전 3.4.3 SQL 인젝션: 링크 https://template189526.motopreview.com/store/category/search/?keyword=1 에서 keyword 파라미터를 통해 발생 취약점 재현은 Dockerfile에서 칼리 리눅스 머신을 재현하고 sqlmap을 실행하여 취약점 결과를 탐지 및 표시하는 데 필요한 명령어나 지침을 정의하는 과정을 포함했습니다. 결과를 얻으려면 다음 명령어...

CLEANSTART-2026-VD54989 sqlparse is a non-validating SQL parser module for Python

CVE-2026-59893 affects multiple packages. sqlparse is a non-validating SQL parser module for Python. See references for individual vulnerability details...

CLEANSTART-2026-XN67293 sqlparse is a non-validating SQL parser module for Python

CVE-2026-54284 affects multiple packages. sqlparse is a non-validating SQL parser module for Python. See references for individual vulnerability details...

EUVD-2026-88559

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

EUVD-2026-89363

bytebase dbhub v1.2.0 was discovered to contain a SQL injection vulnerability in the /utils/sql-parser.ts component. This vulnerability allows attackers to access sensitive databse information via a crafted SQL statement...

CVE-2026-79536

bytebase dbhub v1.2.0 was discovered to contain a SQL injection vulnerability in the /utils/sql-parser.ts component. This vulnerability allows attackers to access sensitive databse information via a crafted SQL statement...

CVE-2026-101878: Incorrect Implementation of Authentication Algorithm

Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...

CVE-2026-79536

bytebase dbhub v1.2.0 was discovered to contain a SQL injection vulnerability in the /utils/sql-parser.ts component. This vulnerability allows attackers to access sensitive databse information via a crafted SQL statement...

Linux Distros Unpatched Vulnerability : CVE-2026-53629

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 9.4.0 until 10.0.26 and 11.0.8, an attacker with the READ right on logs can craft a URL for the...

VulnCheck KEV: CVE-2015-20122

Seeyon A6 collaborative office automation platform contains an unauthenticated SQL injection vulnerability in the attachids parameter of the file attachment download endpoint that allows remote attackers to extract arbitrary database contents without prior authentication. Attackers can inject...

CVE-2026-102796: Improper Neutralization of Special Elements used in an SQL Command

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Wikimedia Foundation Mediawiki - UserPageViewTracker Extension allows SQL Injection. This issue affects Mediawiki - UserPageViewTracker Extension: from before 1.46.1, 1.45.5, 1.43.10...

CVE-2026-79536

The bytebase dbhub v1.2.0 software contains a SQL injection vulnerability within the /utils/sql-parser.ts component. An attacker can exploit this flaw by submitting a crafted SQL statement to gain unauthorized access to sensitive database information . No specific remediation steps or exploit det...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — Неаутентифицированная SQLi до RCE Эксплойт типа proof-of-concept, объединяющий две уязвимости FreePBX для перехода от нулевого доступа к удаленному выполнению кода на FreePBX 16. CVE| Компонент| Влияние ---|---|--- CVE-2025-57819| Загрузчик модуля Endpoint параметр brand|...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ Тестируется Этот PoC активно тестируется и дорабатывается. Возможности могут изменяться между релизами. CVE-2026-3180 WordPress Contest Gallery — Неаутентифицированная Blind SQL-инъекция Инструмент оценки PoC для CVE-2026-3180 Автор: Sudeepa Wanigarathna · Первооткрыватель: cardosource...

-CVE-2021-26904

CVE-2021-26904 LMA ISIDA Retriever 5.2에서 SQL Injection이 가능합니다. 제안된 설명 : "ISIDA RETRIEVER v5.2" SQL Injection 취약한 기능 : ISIDA RETRIEVER Platform은 SQL Injection에 취약합니다. 취약한 URL 및 매개변수 : website.com/index.php?title=Injection 취약한 URL 및 매개변수 : website.com/index.php?title=info?mode=info?query=Injection...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 online-shopping-system의 SQL 인젝션 online-shopping-system은 인증되지 않은 오류/boolean 기반 블라인드 및 오류 기반 SQL 인젝션 공격에 취약합니다. /homeaction.php 페이지의 catid 매개변수는 사용자 입력을 검증하지 않으며, 공격자는 기본 MySQL 데이터베이스에서 민감한 데이터를 추출할 수 있습니다. 애플리케이션 링크 online-shopping-system 영향받는 구성 요소 및 매개변수 URL:...

wp2shell-poc2

wp2shell-poc 인증되지 않은 SQL 인젝션을 WordPress 코어에서 원격 코드 실행으로 연결하는 개념 증명PoC입니다. REST 배치 라우트 혼동CVE-2026-63030을 통해 작동합니다. 이 익스플로잇은 접근 가능한 대상 외에는 자격 증명이나 구성이 필요하지 않습니다. 단일 엔드포인트 POST /wp-json/batch/v1을 통해 인젝션에 도달합니다. 발견 자체는 인증되지 않은 SQL 인젝션입니다. check 명령어가 이를 확인하고, read 명령어가 임의 데이터베이스 읽기를 시연합니다. shell 명령어는...

CVE-2026-63030-wp2r00t

wp2r00t - WordPress REST 배치 라우트 혼동 SQLi PoC WordPress REST 배치 엔드포인트/wp-json/batch/v1를 통해 접근 가능한 인증되지 않은 블라인드 SQL 인젝션을 위한 자체 포함 개념 증명PoC입니다. 공개된 취약점 메커니즘을 기반으로 독립적으로 구현되었습니다. 공식 권고 : WordPress 보안 릴리스 | CVE-2026-63030 저자: J4ck3LSyN 제작진: CFSD , NFK & C4b1NKr3W 참고: 명백한 법적 문제로 인해 관련 무기화된 r00t.py 지속성...