CVE-2023-7172

CVE-2023-7172 अवलोकन इस प्रोजेक्ट में हॉस्पिटल मैनेजमेंट सिस्टम HMS का एक असुरक्षित संस्करण शामिल है जो SQL इंजेक्शन CVE-2023-7172 के प्रति संवेदनशील है। SQL इंजेक्शन एक गंभीर वेब एप्लिकेशन भेद्यता है जिसका सिस्टम की सुरक्षा और कार्यक्षमता पर गंभीर प्रभाव पड़ सकता है। CVE विवरण CVE ID:...

CVE-2021-39377

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39377 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है, जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर username= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL इंजेक्शन Online-Food-Ordering-Web-App में Online-Food-Ordering-Web-App, अप्रमाणित त्रुटि और समय-आधारित ब्लाइंड SQL इंजेक्शन हमलों के लिए असुरक्षित है। /login.php पेज पर username पैरामीटर उपयोगकर्ता इनपुट को सैनिटाइज़ नहीं करता है, एक हमलावर एक सरल बायपास तकनीक का...

CVE-2023-49547

CVE-2023-49547 कस्टमर सपोर्ट सिस्टम 1.0 - SQL इंजेक्शन लॉगिन बायपास विवरण : कस्टमर सपोर्ट सिस्टम 1.0 SQL इंजेक्शन के प्रति संवेदनशील है। कस्टमर सपोर्ट सिस्टम 1.0 में SQL इंजेक्शन भेद्यता दूरस्थ, अनधिकृत हमलावरों को username पैरामीटर का शोषण करके प्रमाणीकरण प्रक्रिया को बायपास करने में सक्षम बनाती...

CVE-2021-46108

CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link राउटर DSL-2730E - संग्रहीत क्रॉस-साइट स्क्रिप्टिंग D-Link DSL-2730E CT-20131125 डिवाइस में मेंटेनेंस कॉन्फ़िगरेशन के पासवर्ड पेज ...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL इंजेक्शन भेद्यता https://vulners.com/cve/CVE-2021-40353 MySQL या MariaDB को एप्लिकेशन डेटाबेस के रूप में उपयोग करने पर openSIS संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है। हमलावर USERNAME पैरामीटर के माध्यम से SQL कमांड जारी कर सकता है। असुरक्षित PH...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE CVE-2025-47812 के लिए सरल शोषण जो कमांड चलाने और रिवर्स शेल प्राप्त करने के लिए है। केवल शैक्षिक उपयोग के लिए। भेद्यता विवरण यह सुरक्षा भेद्यता RCESecurity https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/ द्वारा सार्वजनिक...

CVE-2025-47812

CVE-2025-47812 यह Wing FTP Server Exploit CVE-2025-47812 का एक प्रूफ ऑफ कॉन्सेप्ट PoC है। विवरण Wing FTP Server संस्करण 7.4.4 से पहले के संस्करणों में उपयोगकर्ता नाम पैरामीटर के असुरक्षित व्यवहार के परिणामस्वरूप एक रिमोट कोड निष्पादन RCE भेद्यता थी। जब हमें /loginok.html पेज पर लॉगिन करने की अनुम...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName पथ ट्रैवर्सल PoC यह रिपॉजिटरी CVE-2026-36227 के लिए एक सौम्य प्रूफ ऑफ कॉन्सेप्ट है, जो Easy Chat Server 3.1 उपयोगकर्ता पंजीकरण हैंडलिंग में एक पथ ट्रैवर्सल समस्या है। यह रिपॉजिटरी केवल अधिकृत सुरक्षा अनुसंधान और स्थानीय पुनरुत्पादन के लिए है। इसका उपय...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4 में SQL Injection भेद्यता विवरण Inventio Lite v4, /action=processlogin एंडपॉइंट में SQL Injection SQLi के प्रति संवेदनशील है। यह भेद्यता हमलावरों को POST अनुरोधों में username पैरामीटर के माध्यम से मनमाना SQL क्वेरी इंजेक्ट करने की अनुमति देती है, जिससे अनधिकृत...

CVE-2023-31719

CVE-2023-31719 JSON पैरामीटर "username" में /api/signin एंडपॉइंट के माध्यम से HTTP POST अनुरोध द्वारा SQL कोड इंजेक्ट करना संभव है "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" प्रभावित उत्पाद का नाम: FUXA प्रभावित संस्करण: = 1.1.12...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3 में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है जो हमलावरों को setup.php में username पैरामीटर में इंजेक्ट किए गए एक क्राफ्टेड पेलोड के माध्यम से मनमाने वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है। कमजोरी का प्रकार : क्रॉस साइट स्क्रिप्टिंग XSS उत्पाद का...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 कमजोरी पाई गई और Anteeo WMS - v4.7.31 में परीक्षण किया गया। यह कमजोरी हमलावरों को उपयोगकर्ता नाम पैरामीटर के अंदर SQL कमांड तैयार करने और अंतर्निहित डेटाबेस में डेटा का खुलासा करने की अनुमति देती है। ANTEEO B2B WMS के प्रभावित संस्करण v.4.7.x से v.4.7.34 छोड़कर तक हैं। उपयोग 1...

WordPress Yo plugin 1.1-1.3.1 - Unauthenticated SQL Injection via username Parameter vulnerability

Unauthenticated SQL Injection via username Parameter vulnerability discovered by João Ramos Maciel in WordPress Plugin Yo versions 1.1-1.3.1...

CVE-2026-87963

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...

EUVD-2026-81385

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...

CVE-2026-87963

The Yo WordPress plugin (versions 1.1 through 1.3.1 ) is affected by an unauthenticated SQL injection vulnerability. The plugin does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its built-in request escaping. An ...

CVE-2026-87963 Yo 1.1 - 1.3.1 - Unauthenticated SQL Injection via username Parameter

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...

CVE-2026-87963 Yo 1.1 - 1.3.1 - Unauthenticated SQL Injection via username Parameter

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...

CVE-2026-87963: Improper Neutralization of Special Elements used in an SQL Command

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...