CVE-2026-5076

CVE-2026-5076 - Vulnérabilité de réinitialisation de mot de passe ARMember Informations sur la vulnérabilité Élément| Détail ---|--- Identifiant CVE| CVE-2026-5076 Plugin| ARMember – Plugin d'adhésion et restriction de contenu Version affectée| Premium = 7.3.1 Version corrigée| 7.3.2 Score CVSS|...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — حقن SQL غير مصادق عليه عبر meclistloadmore attsinclude / attsexclude الملخص...

CVE-2026-41490

CVE-2026-41490 — Injection SQL dans les gestionnaires d'E/S de base de données Dagster via les clés de partition dynamiques Sévérité : Élevée CVSS 8.x — AV:N/AC:L/PR:L/UI:N + C:H/I:H/A:H CWE : CWE-89 — Injection SQL Affecté : intégrations du gestionnaire d'E/S de base de données dagster —...

CVE-2026-78197 SourceCodester Simple Online Food Ordering System ajax.php save_user sql injection

A weakness has been identified in SourceCodester Simple Online Food Ordering System 1.0. This vulnerability affects unknown code of the file /fos/admin/ajax.php?action=saveuser. This manipulation of the argument Username causes sql injection. The attack may be initiated remotely. The exploit has...

CVE-2026-78197

A SQL injection vulnerability exists in SourceCodester Simple Online Food Ordering System 1.0 , specifically in the file /fos/admin/ajax.php when the action=save_user parameter is set. Manipulating the Username argument allows an unauthenticated remote attacker to inject SQL, potentially leading ...

EUVD-2026-64731

A weakness has been identified in SourceCodester Simple Online Food Ordering System 1.0. This vulnerability affects unknown code of the file /fos/admin/ajax.php?action=saveuser. This manipulation of the argument Username causes sql injection. The attack may be initiated remotely. The exploit has...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...

sqlmc

SQLMC - SQL Injection Massive Checker عرض توضيحي معلومات هذه الأداة لأغراض تعليمية فقط، استخدام SQLMC لمهاجمة أهداف دون موافقة متبادلة مسبقة هو غير قانوني. المطورون لا يتحملون أي مسؤولية ولا يكونون مسؤولين عن أي إساءة استخدام أو ضرر يسببه هذا البرنامج. نظرة عامة SQLMC SQL Injection Massive Checke...

Simple-CTF-Writeup

Simple-CTF-Writeup شرح احترافي لغرفة Simple CTF على منصة TryHackMe يغطي عملية التعداد، وحقن SQL في CMS Made Simple CVE-2019-9053، واستعادة بيانات الاعتماد، والوصول عبر SSH، وتصعيد الامتيازات عبر Vim، والوصول إلى صلاحيات الجذر. TryHackMe - شرح Simple CTF شرح كامل لغرفة Simple CTF على TryHackMe، يغ...

wp2shell-poc-fulljs

عرض توضيحي للتدفق المنطقي لثغرات ووردبريس CVE نظرة عامة يتيح هذا المشروع إعادة إنتاج التدفق المنطقي المتعلق بالثغرات CVE-2026-63030 وCVE-2026-60137 والتي تؤدي إلى حقن SQL يُستخدم كقاعدة لاحقًا لتفعيل تنفيذ الأوامر عن بُعد RCE في ووردبريس. CVE-2026-63030 CVE-2026-60137 يوضح العرض كيفية ربط هذه...

litellm-sqli-scanner

Scanner d'injection SQL LiteLLM CVE-2026-42208 — Injection SQL dans LiteLLM Proxy Détecte et valide la CVE-2026-42208 : vulnérabilité d'injection SQL dans la couche base de données de LiteLLM Proxy. Réservé aux tests de sécurité autorisés. Fonctionnalités Détection d'injection SQL CVE-2026-42208...

TarantuBench

TarantuBench v1 एक बेंचमार्क जो वेब सुरक्षा चुनौतियों पर AI एजेंटों का मूल्यांकन करता है, जो TarantuLabs इंजन द्वारा उत्पन्न किया गया है। यह क्या है? TarantuBench 100 कमजोर वेब एप्लिकेशनों का एक संग्रह है, जिनमें से प्रत्येक में एक छिपा हुआ फ़्लैग TARANTU... है। एक एजेंट का काम एप्लिकेशन के साथ...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell एक bash स्क्रिप्ट जो CVE-2016-10204 के मैन्युअल शोषण को एक लक्ष्य एंडपॉइंट के विरुद्ध प्रदर्शित करती है, जिससे एक php वेबशेल अपलोड होता है। वर्तमान में, webshell वेरिएबल MySQL पेलोड के लिए सेट है। इसे आप जिस भी बैकएंड को लक्षित करना चाहते हैं, उससे बदला जा सकता है। इस CVE क...

CVE-2026-78182

A security vulnerability has been detected in Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System up to 300R004C00B300. The affected element is the function PlanController.getImmediatePlans of the file /xbreport/api/v1/plamange/plansImmediate. The manipulation of the argumen...

CVE-2026-78185

A vulnerability was detected in itsourcecode Sales and Inventory System 1.0. The impacted element is an unknown function of the file /pages/custedit.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit is now public and may be used...

CVE-2026-63030

Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 تم الآن نشر الـ PoC. تم إنشاؤه لأغراض تعليمية/بحثية فقط! استخدمه على مسؤوليتك الخاصة!...

CVE-2026-36670

CVE-2026-36670 أداة استغلال لحقن SQL الأعمى المستند إلى الوقت للوحة تحكم OpenSIPS Control Panel. يستغل هذا الاستغلال ثغرة حقن SQL بعد المصادقة داخل وحدة aliasmanagement.php في opensips. لا يتم تعقيم معامل GET المسمى table بشكل صحيح، مما يسمح للمهاجم بحقن حمولة جدول مشتقة مصممة خصيصًا. المتطلبات...

wordpress-batch-rce-lab

wp2shell: ثغرة تنفيذ كود عن بُعد RCE في دفعات ووردبريس تحليل تقني لثغرة CVE-2026-63030، وهي خلل منطقي في نقطة نهاية الدفعات batch endpoint الخاصة بواجهة REST API في نواة ووردبريس، تسمح لطلب مجهول بالتنفيذ تحت مسار route وفحص صلاحيات يعودان لطلب مختلف، وتتسلسل إلى CVE-2026-60137 حقن SQL لتحقيق تنف...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS : injection SQL non authentifiée via Content API Une vulnérabilité d'injection SQL existait dans l'API Content de Ghost, permettant à des attaquants non authentifiés de lire des données arbitraires de la base de données...

CVE-2026-78185 itsourcecode Sales and Inventory System cust_edit.php sql injection

A vulnerability was detected in itsourcecode Sales and Inventory System 1.0. The impacted element is an unknown function of the file /pages/custedit.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit is now public and may be used...