5089 matches found
CVE-2025-32429
CVE-2025-32429 XWiki SQL Injection PoC Автор: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Уязвимость: Blind SQL Injection в XWiki LiveData REST API Затрагиваемый файл: getdeleteddocuments.vm параметр sort Описание: Слепая SQL-инъекция существует в конечной точке XWiki LiveData REST при...
CVE-2025-11077
CVE-2025-11077 - SQL-инъекция Автор: Byte Reaper Описание Эта уязвимость представляет собой слепую SQL-инъекцию в файле addcontent.php системы управления онлайн-обучением CVE-2025-11077, позволяющую злоумышленнику извлекать информацию из базы данных с помощью специально сформированных...
CVE-2025-8471
CVE-2025-8471 SQL Injection PoC Автор : Byte Reaper CVE : CVE-2025-8471 Уязвимость : SQL Injection в “projectworlds Online Admission System v1.0” Описание : Слепая SQL-инъекция существует в adminlogin.php?aid=. Этот PoC отправляет серию GET-запросов с различными полезными нагрузками — как...
CVE-2026-2413
CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URL 경로를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3 이하의 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 getglobalremediations 메서드에서 사용자가 제공한 URL 매개변수에 대한 이스케이프 처리가 불충분하기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 정화 없이...
CVE-2025-52021
CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0의 시간 기반 블라인드 SQL 인젝션 CVE: CVE-2025-52021 제목: editproduct.php의 productid 매개변수를 통한 시간 기반 블라인드 SQL 인젝션 공급업체 / 저장소: PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 영향받는 버전: 1.0 테스트 시점의 master 브랜치/...
CVE-2026-32321
CVE-2026-32321 CVE-2026-32321 | Clipbucket 블라인드 SQL 인젝션...
CVE-2023-51810
CVE-2023-51810 설명 StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다. 제품 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 해결 방법 5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다. 절차 Jooml...
CVE-2026-4112
SonicWall SMA 8200v: 교차 매개변수 블라인드 SQL 인젝션을 통한 권한 상승 펌웨어: 12.5.0-02283 12.5.0-02002 베이스의 플랫폼 핫픽스 SonicWall 권고 1. 요약 SonicWall SMA 8200v 관리 콘솔포트 8443의 인증 후 블라인드 SQL 인젝션 취약점으로 인해 인증된 모든 관리자낮은 권한의 읽기 전용 계정 포함가 어플라이언스 구성 파일에서 기본 관리자의 SHA-512 비밀번호 해시를 추출할 수 있습니다. SonicWall은 관리 콘솔 관리자와 운영 체제 root 계정에 동일...
CVE-2025-48932-Invision-Community-SQLi-Exploit
🔓 CVE-2025-48932 - Invision Community SQL 인젝션 익스플로잇 ⚡ 치명적인 취약점 개요 CVE-2025-48932 은 Invision Community 버전 ≤ 4.7.20 에서 발견된 심각한 수준의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. 이 익스플로잇을 통해 원격 공격자는 다음을 수행할 수 있습니다: 🔍 민감한 데이터베이스 정보 추출 👤 사용자 자격 증명 및 비밀번호 해시 탈취 🔑 관리자 계정 탈취 🎯 활성 사용자 세션 가로채기 💻 관리자 탈취를 통한 원격 코드 실행RCE 달성 📊 ...
glpi-logbleed
glpi-logbleed GLPI 기록 로그 필터의 블라인드 SQL 인젝션. CVE-2026-53629, 11.0.8 및 10.0.26에서 수정되었으며, 9.4.0부터 존재하던 취약점입니다. logs 읽기 권한이 있는 계정이면 됩니다. 기본 제공되는 읽기 전용 프로필에 이 권한이 있습니다. 보안 권고: GHSA-cpcj-x335-5cmh 분석 글: 발견 과정 버그 Log::convertFiltersValuesToSqlCriteria는 affectedfields 필터를 key:operator:values로 분할합니다...
CVE-2024-13485
CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a62717...
CVE-2019-9053-Exploit-Python-3
CVE-2019-9053 익스플로잇 Python 3 이 저장소는 CMS Made SimpleCMSMS 소프트웨어에서 발견된 취약점 CVE-2019-9053에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Python 3에서 작동하도록 수정되었으며 CMSMS 버전 2.2.9 이하와 호환됩니다. 설명 CVE-2019-9053은 시간 기반 블라인드 SQLi 취약점으로, 공격자가 애플리케이션 응답의 지연을 모니터링하여 데이터베이스 정보를 열거할 수 있게 합니다. 이 취약점은 CMSMS 2.2.9 이하 버전에 존재합니다. 익스플로잇 세...
CVE-2026-62059
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...
CVE-2026-62060
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in captivateaudio Captivate Sync captivatesync-trade allows Blind SQL Injection.This issue affects Captivate Sync: from n/a through 3.3.2...
CVE-2026-103338
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...
CVE-2026-102379
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder allows Blind SQL Injection.This issue affects BuildKit – Product Builder for WooCommerce – Custom PC...
EUVD-2026-90809
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...
CVE-2026-62059 WordPress Ultimate Member plugin <= 2.13.1 - SQL Injection vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...
CVE-2026-62059 WordPress Ultimate Member plugin <= 2.13.1 - SQL Injection vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Ultimate Member Ultimate Member ultimate-member allows Blind SQL Injection.This issue affects Ultimate Member: from n/a through 2.13.1...
