CVE-2025-68055-poc

CVE-2025-68055 Authenticated SQL injection in Hydra Booking Plugin get function, Hydra Booking hardcodes user input directly into the raw sql request instead of using prepare to sanitize input, leading to Time-Based Blind SQL injection. Exploit A simple run command as such will tell you whether o...

CVE-2019-9053

CMS Made Simple Extrae datos carácter por carácter comprobando los retrasos...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Unauthenticated SQL Injection - Paid Memberships Pro 2.9.8 WordPress Plugin Running this script against a WordPress instance with Paid Membership Pro plugin tells you if the target is vulnerable. As the SQL injection technique required to exploit it is Time-based blind, instead...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit Pure Python3 port of the original Exploit-DB 46635 by Daniele Scanu. Time-based blind SQLi to dump admin credentials from vulnerable CMS Made Simple installations. 🎯 Features: ✅ No external dependencies only requests ✅ Python...

CVE-2025-56380

CVE-2025-56380 — Time-based Blind SQL Injection in Frappe / ERPNext frappe.client.getvalue 📌 Summary A time-based blind SQL injection vulnerability was discovered in the frappe.client.getvalue API endpoint in Frappe Framework v15.72.4 and present in ERPNext v15.67.0 codebase. An authenticated use...

CVE-2026-54597

CVE-2026-54597 - Inyección SQL ciega basada en tiempo en ITFlow Gravedad: Alta Aviso: GHSA-m63v-j7fw-hq2h Afectado: ITFlow agent/ajax.php — parámetro expires Corregido en: Commit 63d8691 Autor: iltosec Resumen Una vulnerabilidad de inyección SQL ciega basada en tiempo en el manejador de generació...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php inyección SQL NOMBRE DEL PRODUCTOS AFECTADOS AVL Rooms Página de inicio del proveedor https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ remitente dazhi Archivo vulnerable /city.php VERSIONES V1.0 Enlace d...

CVE-2023-48084-Revised

CVE-2023-48084 — updated PoC Repository: MettHK/CVE-2023-48084-Revised Updated version of Hamibubu/CVE-2023-48084 with multithreading, binary-search extraction, and CLI flags for database / table / column selection. Not the original repository. This is a derivative/improved PoC. Credit for the...

CVE-2024-36058

CVE-2024-36058 — Koha Library Software ID CVE: CVE-2024-36058 Producto: Koha Library Software Tipo de Vulnerabilidad: Inyección SQL Ciega Basada en Tiempo CWE-89 Puntuación CVSS: 8.1 Alta Autenticada Versiones Afectadas: Inferiores a 22.05.22 Créditos: Karolis Narvilas Descripción Koha es un...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - Inyección SQL No Autenticada Descripción El plugin Nabz Image Gallery para WordPress es vulnerable a Inyección SQL en versiones hasta la v1.00 inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager tiene una inyección SQL ciega basada en tiempo con denegación de servicio amplificada Resumen Campo| Detalles ---|--- ID CVE| CVE-2026-24417 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager versiones: 2.9.8...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager tiene una inyección SQL ciega basada en tiempo en el módulo de precios de artículos Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2026-24416 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — PoC de inyección SQL en WP Fastest Cache -red Prueba de concepto PoC para CVE-2023-6063 , una vulnerabilidad de inyección SQL ciega basada en tiempo y no autenticada que afecta a WP Fastest Cache ≤ 1.2.2. La vulnerabilidad puede desencadenarse a través de la cookie wordpresslogged...

CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Resumen CVE-2025-24799 es un exploit de prueba de concepto PoC dirigido a GLPI. Este exploit demuestra inyección SQL no autenticada ciega basada en tiempo para extraer credenciales de usuario. Aviso legal: Este PoC es solo con fines educativos. No lo uses en sistemas...

commend_sqli

CVE-2023-XXXXX Suggested description G8-VOIPREC Commend VoIPRec web interface is vulnerable to time-base blind SQL injections in "Code" parameter on login page. Additional Information PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Inyección SQL de Suscriptor+ Requisitos sqlmap instalado y un nombre de usuario y contraseña válidos con suscriptor+ Uso usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL,...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - Inyección SQL ciega basada en tiempo sin autenticar Descripción El plugin no sanitiza ni escapa adecuadamente el parámetro order by antes de usarlo en una sentencia SQL, lo que conduce a una inyección SQL explotable por usuarios no autenticados. POC $ pyth...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 PoC de Inyección SQL no autenticada -blue Atacantes no autenticados pueden inyectar SQL arbitrario en la cláusula ORDER BY a través del parámetro sort del endpoint render-map de Geo Mashup, permitiendo la extracción ciega basada en tiempo de información sensib...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQL injection NAME OF AFFECTED PRODUCTS AVL Rooms Vendor Homepage https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ submitter dazhi Vulnerable File /profile.php VERSIONS V1.0 Software Link...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL Injection Authenticated Overview CVE-2023-31702 is an authenticated SQL Injection vulnerability discovered in MicroWorld Technologies eScan Management Console version 14.0.1400.2281. The vulnerability exists in the GetUserCurrentPwd endpoint, where th...