270691 matches found
EUVD-2026-88970
ClipBucket v5 through 5.5.3-197 contains a time-based blind SQL injection vulnerability in the admin video edit function where the videoid parameter is concatenated into an UPDATE statement without proper escaping. An authenticated administrator with videomoderation permission can inject arbitrar...
CVE-2026-102569
The ClipBucket application (versions v5 through 5.5.3-#197 ) contains a time-based blind SQL injection vulnerability within the admin video edit function. The root cause is the lack of proper escaping when the videoid parameter is concatenated into an UPDATE statement. An authenticated administra...
CVE-2026-102570 ClipBucket v5 through 5.5.3-#197 SQL Injection via language_id Parameter
ClipBucket v5 through 5.5.3-197 contains a time-based blind SQL injection vulnerability in the language update function where the languageid parameter is concatenated unescaped into the WHERE clause of an UPDATE statement. An authenticated administrator with basicsettings permission can inject...
CVE-2023-30092
CVE-2023-30092 Todos los detalles sobre CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Enlace del software: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Tipo de vulnerabilidad: Inyección SQL Componente afectado: Parámetro QTY Impacto...
CVE-2022-28346
CVE-2022-28346 PoC Impacto: Posible inyección SQL en QuerySet.annotate, aggregate y extra. Instalación poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC ?field=poc.title" FROM "pocblog" union SELECT...
wp2shell-vulnerability-scanner
WP2Shell Scanner A read-only, non-destructive security audit tool that scans WordPress installations for the wp2shell vulnerability chain. Overview WP2Shell Scanner is a bash utility that recursively searches a directory tree for WordPress installations and checks whether each site is running a...
CVE-2026-39492
CVE-2026-39492 — Escáner de Inyección SQL Ciega de WP Maps SQLi ciega basada en tiempo pre-autenticación vía evasión con acentos graves → Extracción de BD Descripción General CVE-2026-39492 es una vulnerabilidad de inyección SQL ciega no autenticada de severidad crítica CVSS 9.3 en el plugin WP...
CVE-2024-51482-POC
ZoneMinder PoC de inyección SQL ciega basada en tiempo autenticada - CVE-2024-51482 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o para los cuales no tengas permiso por escrito es ilegal. Índice ZoneMinder PoC de...
CVE-2023-6063-PoC
CVE-2023-6063-PoC Exploiting SQL Injection Vulnerability in WP Fastest Cache CVE-2023-6063...
wp_bookingpress_1.0.11
CVE-2022-0739 CVE-2022-0739 Plugin BookingPress de Wordpress 1.0.11 Inyección SQL no autenticada Comenzando Ejecutando el programa Con python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Ayuda Para el menú de ayuda: python3 sqli.py -h Descargo de responsabilidad Todo el código...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Plugin Acyber Wordpress !WARNING Mitigación temporal de emergencia para CVE-2026-60137 y CVE-2026-63030 wp2shell Mitigación de emergencia temporal para la cadena de vulnerabilidades wp2shell 🇬🇧 Descripción en inglés Este complemento ligero de WordPress sirve como un parche virtual temporal...
POC-AIOWPM-CVE-2026-19949
CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español | ---|---...
CVE-2024-35511
PHPGurukul Men Salon Management System 2.0 Welcome to the PHPGurukul Men Salon Management System 2.0 repository. This project aims to provide a robust system for Men Salon Management. Security Vulnerabilities CVE-2024-35511 Description: Vulnerable to SQL Injection via 'username' parameter. Affect...
CVE-2026-76461
⚡ CVE-2026-76461 - Critical SQL Injection A critical, remotely exploitable SQL injection vulnerability in Cisco Secure Email Gateway's email parsing...
wordpress-batch-rce-lab
wp2shell: RCE por lotes en WordPress Un análisis técnico de CVE-2026-63030, un fallo lógico en el endpoint de lotes de la API REST de WordPress que permite que una solicitud anónima se envíe bajo la ruta y verificación de permisos de otra solicitud, encadenándose con CVE-2026-60137 inyección SQL...
CVE-2023-1454
CVE-2023-1454 jmreport/qurestSql escaneo masivo de PoC para inyección SQL no autorizada Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. La versión más reciente, jeecg-boot 3.5.0, ha sido reportada con múltiples vulnerabilidades de inyección SQL. Uso de l...
CVE-2022-23046
CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticado Orignal Exploit se puede encontrar aquí Autor original del exploit: Rodolfo "Inc0gbyt3" Tavares Script ajustado para CVE-2022-23046 Estaba teniendo problemas para ejecutar el script original. Lo ajusté para mi caso de uso. Usado mientras completaba ...
CVE-2025-32429
CVE-2025-32429 – Inyección SQL en sentencias preparadas PDO de PHP Este repositorio contiene un exploit de prueba de concepto para CVE-2025-32429 , una vulnerabilidad que afecta a las sentencias preparadas PDO de PHP cuando la emulación está habilitada. 📄 Referencias Investigación original por...
exploit-joomla
exploit-joomla Un exploit simple que aprovecha CVE-2015-7297, CVE-2015-7857 y CVE-2015-7858 para enumerar usuarios con la contraseña de la base de datos. Exploit Title : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit Date : 12-09-2020 Requisitos : Python 3.4.x , Requests module python -m p...