EUVD-2026-88434

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager Free 6.7.9 - site/realestatemanager.php builds the ORDER BY clause of three separate frontend property-listing queries category browsing, search results, and the full property listing from a request-controlled...

CVE-2026-100752 Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager (Free) < 6.7.9

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager Free 6.7.9 - site/realestatemanager.php builds the ORDER BY clause of three separate frontend property-listing queries category browsing, search results, and the full property listing from a request-controlled...

CVE-2026-100752

The Joomla Extension - ordasoft.com - Real Estate Manager (Free) version

CVE-2026-101108

The Vehicle Manager (Free) Joomla extension by ordasoft.com is vulnerable to an unauthenticated SQL Injection in versions prior to 6.5.8 . The flaw exists in site/vehiclemanager.php, where the order_field and order_direction parameters are processed at three frontend entry points (category listin...

CVE-2026-101108 Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager (Free) < 6.5.8

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...

EUVD-2026-88432

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...

CVE-2026-101108 Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager (Free) < 6.5.8

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...

CVE-2024-10354

Исходный код Petrol pump management software free download | SourceCodester Описание Уязвимость SQL-инъекции в sourcecodester Petrol pump management software v1.0. Обнаружена уязвимость, оцененная как высокая степень риска, затрагивающая некоторую неизвестную функциональность файла admin\print.ph...

CVE-2021-43408

CVE-2021-43408: плагин WordPress Duplicate Post версии 1.1.9 — SQL-инъекция I. Обзор 1. Что такое WordPress WordPress — это CMS система управления контентом с открытым исходным кодом, представляющая собой систему управления содержимым. Вместо использования HTML-кода WP написан на языке...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploitation d'injection SQL dans Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit d'injection SQL aveugle basée sur le temps, multi‑threadé et complet pour CVE‑2026‑14762. Cible le point de terminaison /admin/rooms.php de l'application Code‑Projects Hotel &...

CVE-2026-101105 code-projects Matrimonial System Profile Creation Endpoint create_profile processprofile_form sql injection

A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...

EUVD-2026-88403

A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...

CVE-2026-101105 code-projects Matrimonial System Profile Creation Endpoint create_profile processprofile_form sql injection

A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...

CVE-2026-101105

The Matrimonial System 1.0 (code-projects) is vulnerable to a remote SQL injection in the Profile Creation Endpoint . The flaw exists in the processprofile_form function within the /create_profile file, specifically caused by the improper handling of the fname argument. An attacker can exploit th...

CVE-2024-34472

CVE-2024-34472 Описание: Аутентифицированный пользователь может использовать уязвимость Blind SQL-инъекции, существующую в файле mliRealtimeEmails.php. Параметр ordemGrid в POST-запросе к /mailinspector/mliRealtimeEmails.php не обеспечивает должной санитизации ввода, что позволяет...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Preuve de Concept d'Injection SQL PostgreSQL dans Drupal Core Aperçu Ce dépôt fournit une preuve de concept PoC éthique pour CVE-2026-9082 , une vulnérabilité d'injection SQL Hautement Critique dans Drupal Core affectant tous les sites utilisant PostgreSQL exécutant Drupal 8.0 à...

WordPresShell

WordPresShell Доаутентификационный PoC RCE для CVE-2026-63030 + CVE-2026-60137 ядро WordPress. Путаница маршрутов REST /batch/v1 → SQLi WPQuery authornotin → создание неаутентифицированного администратора → вебшелл. Один файл, только стандартная библиотека Python. Уязвимость: Adam Kues Searchligh...

CVE-2016-2386

CVE-2016-2386 Injection SQL dans le composant UDDI de SAP NetWeaver AS JAVA POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0...

CVE-2026-63030

CVE-2026-63030 WordPress REST API путаница маршрутов batch + SQL-инъекция , приводящая к полной цепочке эксплуатации создание администратора без аутентификации → удаленное выполнение кода PoC. Предназначено только для авторизованного тестирования безопасности, воспроизведения уязвимости и...

wp2shell-rce

WP2Shell RCE Утилита для оценки и сканирования, предназначенная для обнаружения подверженности цепочке эксплойтов WP2Shell в установках WordPress Core — как на отдельных конечных точках, так и на больших списках целей. ⚠️ Дисклеймер Сканируйте только те системы, которые принадлежат вам или которые...