CVE-2026-96430 Flowring Agentflow 4.0 - Exposed Dangerous Method or Function

Exposed Dangerous Method or Function in the /WebAgenda/SQLWin.do API endpoint of Flowring Agentflow 4.0 version Before 2026/08/28 allows remote authenticated users to execute arbitrary SQL commands via the sql parameter...

CVE-2026-96430

Flowring Agentflow 4.0 (versions before 2026/08/28) contains an Exposed Dangerous Method or Function within the /WebAgenda/SQLWin.do API endpoint. This vulnerability allows remote authenticated users to execute arbitrary SQL commands via the sql parameter . The impact includes high severity conse...

CVE-2026-96430 Flowring Agentflow 4.0 - Exposed Dangerous Method or Function

Exposed Dangerous Method or Function in the /WebAgenda/SQLWin.do API endpoint of Flowring Agentflow 4.0 version Before 2026/08/28 allows remote authenticated users to execute arbitrary SQL commands via the sql parameter...

wp2shell-detect

wp2shell-detect Blackbox、非侵入式 检测器，针对 wp2shell —— 于 2026-07-17 披露的 WordPress 核心预认证 RCE 链： CVE-2026-63030 — REST 批量端点（/wp-json/batch/v1）中的路由混淆：子请求的路径未通过 wpparseurl 时，会落入验证数组但不在处理程序数组中，导致两者失步。 CVE-2026-60137 — WPQuery 的 authornotin 处理中的 SQL 注入，可通过上述路由混淆在预认证状态下触达。 串联后，匿名攻击者可伪造管理员账户并植入插件 WebShell ——...

CVE-2026-96429 Flowring Agentflow 4.0 - SQL Injection

SQL Injection in the /WebAgenda/SMBAjaxConfigProcess.do API endpoint of Flowring Agentflow 4.0 version before 2025/08/08 allows remote attackers to execute arbitrary SQL commands via the id parameter...

CVE-2026-96429

Flowring Agentflow 4.0 (versions prior to 2025/08/08 ) is vulnerable to SQL Injection in the /WebAgenda/SMBAjaxConfigProcess.do API endpoint. This flaw allows remote attackers to execute arbitrary SQL commands by manipulating the id parameter. The vulnerability has a CRITICAL base severity score ...

EUVD-2026-88658

SQL Injection in the /WebAgenda/SMBAjaxConfigProcess.do API endpoint of Flowring Agentflow 4.0 version before 2025/08/08 allows remote attackers to execute arbitrary SQL commands via the id parameter...

CVE-2026-96429 Flowring Agentflow 4.0 - SQL Injection

SQL Injection in the /WebAgenda/SMBAjaxConfigProcess.do API endpoint of Flowring Agentflow 4.0 version before 2025/08/08 allows remote attackers to execute arbitrary SQL commands via the id parameter...

CVE-2026-96428

A SQL Injection vulnerability exists in the Flowring Agentflow 4.0 software (versions before 2025/08/08 ). The flaw is located in the /WebAgenda/SMBAjaxAutoComplete.do API endpoint, where remote attackers can execute arbitrary SQL commands by manipulating the words parameter. This vulnerability h...

CVE-2026-96428 Flowring Agentflow 4.0 - SQL Injection

SQL Injection in the /WebAgenda/SMBAjaxAutoComplete.do API endpoint of Flowring Agentflow 4.0 version before 2025/08/08 allows remote attackers to execute arbitrary SQL commands via the words parameter...

EUVD-2026-88655

SQL Injection in the /WebAgenda/SMBAjaxAutoComplete.do API endpoint of Flowring Agentflow 4.0 version before 2025/08/08 allows remote attackers to execute arbitrary SQL commands via the words parameter...

CVE-2026-96428 Flowring Agentflow 4.0 - SQL Injection

SQL Injection in the /WebAgenda/SMBAjaxAutoComplete.do API endpoint of Flowring Agentflow 4.0 version before 2025/08/08 allows remote attackers to execute arbitrary SQL commands via the words parameter...

WordPress Books Gallery plugin <= 4.8.3 - SQL Injection vulnerability

SQL Injection vulnerability discovered by sungbyeongchan in WordPress Plugin Books Gallery versions = 4.8.3...

CVE-2026-11349

Modern Events Calendar Lite getresults で$wpdb-prepare なしで実行します。 エントリポイントが wpajaxnopriv に登録されているため、認証、アカウント、ノンス、ユーザー操作は一切不要です。 認証されていないリモート攻撃者は、wpmecdates に対する SELECT...

lblfixer_cve_2022_31181

LabelGrup Networks，PrestaShop 官方合作伙伴 用于修复 CVE-2022-36408 / CVE-2022-31181 漏洞（链式 SQL 注入）的 PrestaShop 1.6.1.X 和 1.7.X 模块 更多信息，请查看以下链接： CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408 CVE GitHub: https://vulners.com/cve/CVE-2022-31181 GitHub:...

CVE-2019-20059

CVE-2019-20059 YetishareのSQLインジェクション - sSortDir0パラメータ - v3.5.2からv4.5.4。管理者がこれを悪用できるだけでなく、CSRF攻撃で管理者ユーザーをだまして悪意のあるクエリを実行させることも可能です。 影響を受けるファイル paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php sqlmapを使用した例 python sqlmap.py -u...

CVE-2026-5076

CVE-2026-5076 - ARMember パスワードリセットの脆弱性 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-5076 プラグイン| ARMember – Membership Plugin & Content Restriction 影響を受けるバージョン| Premium = 7.3.1 修正バージョン| 7.3.2 CVSSスコア| 9.8 Critical CWE| CWE-640: Weak Password Recovery 種別| Insecure Password Reset Mechanism → Plaintext Key...

wp2shell

wp2shell-check 针对 CVE-2026-63030 / CVE-2026-60137 （“wp2shell”）的非侵入式检查器，这是 WordPress 核心中的一个预认证 RCE 链（REST API 批量路由混淆 → SQL 注入 → RCE）。 受影响版本：WordPress 6.9.0–6.9.4、7.0.0–7.0.1、7.1 beta（完整 RCE 链）；6.8.0–6.8.5（仅 SQL 注入，CVE-2026-60137）。 修复版本：6.8.6、6.9.5、7.0.2。 功能 远程识别 WordPress 版本（readme.html、首页的 、/feed...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php における SQL インジェクションの脆弱性（"id" URL パラメータ経由） 説明 : Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、部署を編集する際に 'id' URL パラメータを操作して、MySQL データベース上で SQL コマンドを実行できます。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo...

CVE-2025-59213

Microsoft Configuration Manager ConfigMgr / SCCM 2503 未认证 SQL 注入 CVE-2025-59213 漏洞利用 此脚本利用 CVE-2025-59213 漏洞，该漏洞允许具有网络访问权限的未认证攻击者通过滥用 Discovery Data Manager DDM 的 DuplicateAMTMachineRecord 方法中的 SQL 注入缺陷，在站点数据库上执行任意 SQL 查询。在合并两个硬件 ID 冲突的客户端时，未转义的 HardwareID0 字段被不当处理。 当缺少 KB34503790 时，以下所有 Microsof...