Business Directory Plugin <= 6.4.2 - SQL Injection

The Business Directory Plugin Easy Listing Directories for WordPress plugin for WordPress is vulnerable to time-based SQL Injection via the ‘listingfields’ parameter in all versions up to, and including, 6.4.2 due to insufficient escaping on the user supplied parameter and lack of sufficient...

PrestaShop Theme Volty CMS Blog - SQL Injection

In the module 'Theme Volty CMS Blog' tvcmsblog up to versions 4.0.1 from Theme Volty for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2023-39650 info: name: PrestaShop Theme Volty CMS Blog - SQL Injection author: mastercho severity: critical description: | In the...

Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

PrestaShop xipblog - SQL Injection

In the blog module xipblog, an anonymous user can perform SQL injection. Even though the module has been patched in version 2.0.1, the version number was not incremented at the time. id: CVE-2023-27847 info: name: PrestaShop xipblog - SQL Injection author: mastercho severity: critical description...

Opti Marketing <= 2.0.9 - SQL Injection

The Opti Marketing plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 2.0.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to appe...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 Injection SQL dans hotel-mgmt-system Le système hotel-mgmt-system est vulnérable à une attaque non authentifiée par injection SQL aveugle basée sur le temps. Le paramètre cid de la page /processupdateprofile.php n'assainit pas l'entrée utilisateur, un attaquant peut...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Эксплойт SQL-инъекции Anuko Time Tracker Инструмент оценки безопасности, демонстрирующий уязвимость SQL-инъекции в функции puncher версии 1.20.0 Anuko Time Tracker. Этот инструмент позволяет выгрузить всю базу данных ttusers и показывает каждую запись, если использовать его в...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - 시간 기반 블라인드 SQL 인젝션 공격 작성자: ratiros01 원본 PoC: https://www.exploit-db.com/exploits/35371...

CVE-2025-63585

CVE-2025-63585 Injeção SQL cega baseada em tempo em /action/rtcomments/status parâmetro: timestamp Uma vulnerabilidade de injeção SQL cega baseada em tempo foi encontrada no parâmetro timestamp do endpoint /action/rtcomments/status. Um atacante autenticado que possa fornecer esse parâmetro pode s...

CVE-2024-35584

CVE-2024-35584 OpenSIS प्रमाणित SQL इंजेक्शन विवरण Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php में SQL इंजेक्शन की कमजोरी मौजूद है। यह खोज OpenSis Community Edition 9.1 से 8.0 और संभवतः इससे निचले संस्करणों को प्रभावित करती है। प्रूफ ऑफ कॉन्सेप्ट उदाहरणों में ...

CVE-2019-9053

CVE-2019-9053 एक्सप्लॉइट - CMS Made Simple अनऑथेंटिकेटेड SQL इंजेक्शन SQLi CVE-2019-9053 के लिए एक एक्सप्लॉइट स्क्रिप्ट, जो CMS Made Simple संस्करण 2.2.9 और उससे नीचे में एक गंभीर अनऑथेंटिकेटेड SQL इंजेक्शन SQLi कमजोरी है। यह उपकरण टाइम-बेस्ड SQL इंजेक्शन का उपयोग करके कमजोर CMS Made Simple साइटो...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell xpl0itado por gr1tx WP2Shell é uma prova de conceito PoC baseada em Python para CVE-2026-63030. Ele realiza verificação de vulnerabilidade baseada em tempo contra a API Batch do WordPress e gera relatórios detalhados em HTML e JSON. O projeto é destinado a avaliações de...

CVE-2019-9053

CMS Made Simple Extrai dados caractere por caractere verificando atrasos na respos...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL注入 用于CVE-2019-9053的Python 3教学PoC，这是CMS Made Simple = 2.2.9中的一个基于时间的盲SQL注入漏洞。 此版本已修改为用于CTF/实验室环境。它包含预配置的前缀以减少提取时间，以及葡萄牙语的解释性信息，帮助学生理解该漏洞利用的工作原理。 警告 本项目仅用于教育目的、受控实验室及CTF环境。 未经明确授权，请勿将此代码用于第三方系统。 本仓库的作者不对该材料的任何滥用行为负责。 漏洞 CVE-2019-9053影响CMS Made...

CVE-2024-12484

CVE CVE-poc समस्या प्रकार SQL Injection मूल कारण "/signuppost.php" फ़ाइल में "Technical Forum Using PHP Source Code" प्रोजेक्ट में SQL इंजेक्शन भेद्यता पाई गई है। यह भेद्यता इस तथ्य से उत्पन्न होती है कि कोई हमलावर लॉगिन उपयोगकर्ता नाम पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है औ...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Endereço do projeto: Trabalho preparatório: Faça login no backend - obtenha o cookie URL da vulnerabilidade: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Parâmetro da vulnerabilidade: keyword payload:...

CVE-2024-32640

CVE-2024-32640 MySQL ब्लाइंड SQL इंजेक्शन प्रूफ ऑफ कॉन्सेप्ट यह Python स्क्रिप्ट CVE-2024-32640 के लिए विशेष रूप से डिज़ाइन किए गए MySQL डेटाबेस के लिए एक समय-आधारित ब्लाइंड SQL इंजेक्शन शोषण का प्रदर्शन करती है। इसका उपयोग लक्ष्य URL में भेद्यता को सत्यापित करने के लिए किया जा सकता है, और यदि...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

استغلال CVE-2021-36396 الوصف يحتوي هذا المستودع على استغلال مبني على Python يستهدف CVE-2021-36393، وهي ثغرة شديدة الخطورة موجودة في ميزة الدورات الحديثة في Moodle. يكمن الخلل في معامل 'sort'، مما يتيح هجمات حقن SQL التي قد تؤدي إلى وصول غير مصرح به إلى قاعدة البيانات. تقيّم بـ 9.8 على مقياس CVSS،...