CVE-2026-78143

A SQL injection vulnerability exists in the Barangay Resident Profiling Management System 1.0 (code-projects), specifically in the Resident Search Functionality within the file residents.php. The unsanitized Search argument allows a remote, unauthenticated attacker to inject SQL commands. The exp...

CVE-2026-78143 code-projects Barangay Resident Profiling Management System Resident Search Functionality residents.php sql injection

A vulnerability was determined in code-projects Barangay Resident Profiling Management System 1.0. Affected is an unknown function of the file residents.php of the component Resident Search Functionality. This manipulation of the argument Search causes sql injection. Remote exploitation of the...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 est un outil de découverte de sous-domaines qui trouve et résout les sous-domaines valides, puis effectue du fuzzing SSRF/LFI/SQLi, du brute-force et du scan de ports. Il possède...

CVE-2025-56380

CVE-2025-56380 — Слепая SQL-инъекция на основе времени в Frappe / ERPNext frappe.client.getvalue 📌 Краткое описание В конечной точке API frappe.client.getvalue в Frappe Framework v15.72.4 а также в кодовой базе ERPNext v15.67.0 обнаружена слепая SQL-инъекция на основе времени. Аутентифицированный...

CVE-2025-11391

Injection SQL aveugle non authentifiée dans PPOM for WooCommerce = 33.0.15 Ce dépôt contient une preuve de concept PoC pour une vulnérabilité d'injection SQL aveugle basée sur le temps, non authentifiée, dans le plugin WordPress « PPOM for WooCommerce », affectant les versions jusqu'à la 33.0.15...

50-Days-Of-SQLi

50-Days-Of-SQLi Q. Pourquoi est-ce que je commence cela ? J'ai toujours eu du mal en tant que chasseur de bugs. Chaque fois que je lis quelque chose de nouveau, j'en apprends quelque chose mais je ne le mets que difficilement en pratique. Et à cause de cela, chaque fois que je lis quoi que ce soi...

CVE-2023-48084

CVE-2023-48084 Exploit Python pour la CVE-2023-48084 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. L'exploit utilise /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= pour exécuter des requêtes SQL, ...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - Injection SQL non authentifiée Description Le plugin SendGrid for WordPress pour WordPress est vulnérable à une injection SQL dans les versions jusqu'à la 1.4 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'u...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy avant 4.28.030418 Community Edition permet une injection SQL. Description du produit : Artica Tech propose une solution puissante mais simple à utiliser, généralement l'apanage des grandes entreprises et des multinationales. Avec un prix de départ de seulement 99 € e...

vuln-labs-angara

vuln-labs-angara Семь независимых Docker-стендов с уязвимыми...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — Assistant IA d'emlog CSRF → Exécution SQL → Prise de contrôle admin PoC pour l'absence de protection CSRF sur le point de terminaison executetool de l'Assistant IA d'emlog pro, qui permet à un attaquant d'utiliser la session authentifiée d'un administrateur pour exécuter du SQL...

CVE-2026-78112

A flaw has been found in itsourcecode Hospital Management System Project in PHP 1.0. This impacts an unknown function of the file /viewservicetype.php. This manipulation of the argument delid causes sql injection. The attack may be initiated remotely. The exploit has been published and may be use...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0, il y a un contournement d'authentification sur l'écran de connexion administrateur dans admin.php via une injection SQL dans le nom d'utilisateur ou le mot de passe. Fournisseur - SourceCodester Produit...

EUVD-2026-64647

A flaw has been found in itsourcecode Hospital Management System Project in PHP 1.0. This impacts an unknown function of the file /viewservicetype.php. This manipulation of the argument delid causes sql injection. The attack may be initiated remotely. The exploit has been published and may be use...

CVE-2026-78112 itsourcecode Hospital Management System Project in PHP viewservicetype.php sql injection

A flaw has been found in itsourcecode Hospital Management System Project in PHP 1.0. This impacts an unknown function of the file /viewservicetype.php. This manipulation of the argument delid causes sql injection. The attack may be initiated remotely. The exploit has been published and may be use...

CVE-2026-78112

A SQL injection vulnerability exists in itsourcecode Hospital Management System Project in PHP 1.0 , specifically in the file /viewservicetype.php through manipulation of the delid parameter. The flaw can be exploited remotely and requires low privileges (authenticated access). CVSS 3.1 scores it...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX En août 2025, une vulnérabilité critique a été divulguée dans le module Endpoint de FreePBX. CVE-2025–57819 permet à un attaquant non authentifié d'exploiter une injection SQL dans le module Endpoint et, via une chaîne de manipulation de base de données et d'exécution de tâch...

CVE-2026-78056

A vulnerability was detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Affected by this issue is some unknown functionality of the component Dashboard. The manipulation of the argument rollno/teachername results in sql injection. The attack can be...

CVE-2026-78057

A flaw has been found in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. This affects an unknown part of the component Management Mutation Handler. This manipulation of the argument rollno/name/fathername/class/mobile/email/password/remark causes sql injection...

CVE-2026-78057 sambitraj Student-Management-System Management Mutation sql injection

A flaw has been found in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. This affects an unknown part of the component Management Mutation Handler. This manipulation of the argument rollno/name/fathername/class/mobile/email/password/remark causes sql injection...