CVE-2026-14601

The Link Whisper Free WordPress plugin before 0.9.7 contains a SQL injection vulnerability caused by improper sanitization and escaping of the domain parameter before it is used in a SQL query. Authenticated users with the Editor role or above can exploit this to execute arbitrary SQL commands, r...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - Nicht authentifizierte SQL-Injection Beschreibung Das CF Internal Link Shortcode-Plugin für WordPress ist in allen Versionen bis einschließlich 1.1.0 anfällig für SQL-Injection über den Parameter 'posttitle'. Dies ist auf unzureichendes Escaping...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Iniezione SQL non autenticata Descrizione Il plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations per WordPress è vulnerabile a SQL Injection tramite il parametro 'id' dell'azione AJAX...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Nicht authentifizierte SQL-Injection Beschreibung Das WordPress-Plugin Appsplate ist in Versionen bis einschließlich 2.1.3 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter nicht ausreichend maskiert wird und es an einer ausreichenden...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - Iniezione SQL non autenticata Descrizione Il plugin Fancy Product Designer per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 6.4.3 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - SQL Injection non autenticata Descrizione Il plugin Navayan CSV Export per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.9 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - SQL Injection non autenticata Descrizione Il plugin Share Buttons – Social Media per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.2 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL Injection non autenticata Descrizione Il plugin Nabz Image Gallery per WordPress è vulnerabile a SQL Injection nelle versioni fino alla v1.00 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload:...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Nicht authentifizierte SQL-Injection Beschreibung Das WordPress-Plugin Code Generator Pro ist in Versionen bis einschließlich 1.2 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehende...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Iniezione SQL non autenticata Descrizione Il plugin Critical Site Intel per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Iniezione SQL non autenticata Descrizione Il plugin eTemplates per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 0.2.1 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione adegua...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — ब्लाइंड SQL इंजेक्शन से रिमोट कोड एक्ज़ीक्यूशन पोर्ट 2083 → userRes POST → INTO DUMPFILE → पोर्ट 2031 वेबशेल → cwpsvc 🔴 भेद्यता अवलोकन CVE-2026-57517 Control Web Panel CWP संस्करण ≤ 0.9.8.1224 में एक महत्वपूर्ण प्री-प्रमाणीकरण ब्लाइंड SQL इंजेक्शन है। उपयोगकर्ता...

sqlmate

sqlmate Ci sono alcune funzionalità che pensiamo SQLMap dovrebbe avere. Come trovare il pannello di amministrazione del target, un miglior cracking degli hash, ecc. Se la pensi allo stesso modo, SQLMate fa per te. Cosa fa? Fornisci un dork di SQL injection tramite l'opzione --dork e troverà siti...

Exploit for SQL Injection in Ghost

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content AP...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

blind-sql-bitshifting

Blind SQL Injection tramite bitshifting Questo è un modulo che esegue blind SQL injection utilizzando il metodo del bitshifting per calcolare i caratteri invece di indovinarli. Richiede 7/8 richieste per carattere, a seconda della configurazione. Utilizzo root@kitploit: import blind-sql-bitshifti...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Injeção SQL em Drupal PostgreSQL Scanner em Massa e Ferramenta de Exploração Injeção SQL não autenticada no Drupal Core PostgreSQL Injeção de chave de array de filtro JSON:API via abuso do nome do placeholder PDO Visão Geral CVE-2026-9082 é uma vulnerabilidade de injeção SQL...

SQLiScanner

SQLiScanner Iniezione SQL automatica con Charles e sqlmapapi 中文版说明文档点这里 Introduzione Iniezione SQL automatica con Charles e sqlmapapi Dipendenze Django PostgreSQL Celery sqlmap redis Piattaforme supportate...

sqliv

SQLiv Massiver SQL-Injection-Scanner Eigenschaften 1. Mehrfach-Domain-Scanning mit SQL-Injection-Dork über Bing, Google oder Yahoo 2. Gezieltes Scanning durch Angabe einer bestimmten Domain mit Crawling 3. Reverse-Domain-Scanning Sowohl SQLi-Scanning als auch Domain-Info-Prüfung werden in...