CVE-2023-7172

CVE-2023-7172 Panoramica Questo progetto contiene una versione vulnerabile di un Hospital Management System HMS suscettibile a SQL Injection CVE-2023-7172. La SQL Injection è una vulnerabilità critica delle applicazioni web che può avere gravi impatti sulla sicurezza e sulla funzionalità di un...

CVE-2021-39377

VULNERABILITÀ DI INIEZIONE SQL OPENSIS 8.0 CVE-2021-39377 Una vulnerabilità di iniezione SQL esiste nella versione 8.0 di openSIS quando MySQL MariaDB viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database MySQL MariaDB attraverso il...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - Bypass del Login tramite SQL Injection Descrizione : Customer Support System 1.0 è vulnerabile a SQL Injection. Una vulnerabilità di SQL injection in Customer Support System 1.0 consente a un attaccante remoto non autenticato di bypassare il processo d...

CVE-2021-46108

CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Cross Site Scripting Memorizzato I dispositivi D-Link DSL-2730E CT-20131125 consentono XSS tramite il parametr...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 Vulnerabilità di SQL Injection in openSIS 8.0 https://vulners.com/cve/CVE-2021-40353 Esiste una vulnerabilità di SQL injection nella versione 8.0 di openSIS quando MySQL o MariaDB vengono utilizzati come database dell'applicazione. Un attaccante può quindi emettere i...

CVE-2025-47812-poC

CVE-2025-47812-poC Semplice exploit per Wing FTP Server RCE CVE-2025-47812 per eseguire comandi e ottenere una reverse shell. Solo per uso didattico. Dettagli della vulnerabilità Questa vulnerabilità di sicurezza è stata divulgata pubblicamente e descritta da RCESecurity...

CVE-2025-47812

CVE-2025-47812 Questa è una Proof of Concept PoC dell'exploit di Wing FTP Server CVE-2025-47812 Descrizione Le versioni di Wing FTP Server precedenti alla 7.4.4 presentavano una vulnerabilità di Remote Code Execution RCE dovuta al trattamento non sicuro del parametro username. Quando è consentito...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName Path Traversal PoC Questo repository contiene una proof of concept benigna per CVE-2026-36227, un problema di path traversal nella gestione della registrazione utente di Easy Chat Server 3.1. Questo repository è destinato esclusivamente a ricerca di...

CVE-2024-44541

CVE-2024-44541: Vulnerabilità di SQL Injection in Inventio Lite v4 Descrizione Inventio Lite v4 è vulnerabile a SQL Injection SQLi nell'endpoint /action=processlogin. Questa vulnerabilità consente agli aggressori di iniettare query SQL Arbitrarie tramite il parametro username nelle richieste POST...

CVE-2023-31719

CVE-2023-31719 È possibile iniettare codice SQL nel parametro JSON "username" dell'endpoint /api/signin tramite una richiesta HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nome del prodotto interessato: FUXA Versione...

CVE-2024-25411

CVE-2024-25411 Una vulnerabilità di cross-site scripting XSS in Flatpress v1.3 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel parametro username in setup.php Tipo di vulnerabilità : Cross Site Scripting XSS Vendor del prodott...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Vulnerabilità trovata e testata in Anteeo WMS - v4.7.31 La vulnerabilità consente agli attaccanti di creare un comando SQL all'interno del parametro username e di divulgare dati nel database sottostante. Le versioni interessate di ANTEEO B2B WMS sono dalla v.4.7.x alla v.4.7.34...

WordPress Yo plugin 1.1-1.3.1 - Unauthenticated SQL Injection via username Parameter vulnerability

Unauthenticated SQL Injection via username Parameter vulnerability discovered by João Ramos Maciel in WordPress Plugin Yo versions 1.1-1.3.1...

CVE-2026-87963

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...

EUVD-2026-81385

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...

CVE-2026-87963

The Yo WordPress plugin (versions 1.1 through 1.3.1 ) is affected by an unauthenticated SQL injection vulnerability. The plugin does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its built-in request escaping. An ...

CVE-2026-87963 Yo 1.1 - 1.3.1 - Unauthenticated SQL Injection via username Parameter

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...

CVE-2026-87963 Yo 1.1 - 1.3.1 - Unauthenticated SQL Injection via username Parameter

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...

CVE-2026-87963: Improper Neutralization of Special Elements used in an SQL Command

The Yo WordPress plugin from 1.1 through 1.3.1 does not sanitize or parameterize the username request parameter before using it in a SQL query, and reads it before WordPress applies its request escaping, allowing unauthenticated attackers to perform SQL injection and read arbitrary database...