CVE-2026-97287 WordPress Event Tickets plugin <= 5.29.5 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Blind SQL Injection.This issue affects Event Tickets: from n/a through 5.29.5...

CVE-2026-6806 Motors <= 1.4.109 - Unauthenticated Blind SQL Injection via 'stm_lat'/'stm_lng' Parameters

The Motors – Car Dealership & Classified Listings Plugin plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'stmlat/stmlng' parameter in all versions up to, and including, 1.4.109 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2026-68954

The "pattern" parameter used in search function in the home page of the TMS application is vulnerable to time-based blind SQL injection vulnerability...

CVE-2026-68068

The "screenID" parameter in the electronic transaction queue viewer feature within the manual transactions section is susceptible to a time-based blind SQL injection vulnerability...

CVE-2019-9053-exploit

CVE-2019-9053 — CMS Made Simple의 인증되지 않은 SQL 인젝션 설명 CVE-2019-9053 은 CMS Made Simple ≤ 2.2.9 버전에 영향을 주는 시간 기반 블라인드Time-based Blind SQL 인젝션 취약점입니다. 인증이 필요하지 않습니다. 취약한 매개변수는 News 모듈moduleinterface.php의 m1idlist입니다. 공격자는 이를 악용하여 관리자 비밀번호 해시, 사용자 이름, 이메일 및 해시에 사용된 salt를 추출할 수 있습니다. 비밀번호 저장 방식은 MD5salt...

CVE-2026-23921

CVE-2026-23921 — Zabbix 시간 기반 블라인드 SQL 인젝션 영향받는 버전: Zabbix 50 THEN pgsleep3 ELSE pgsleep0 END-- 사용법 PostgreSQL 백엔드 기본값 python exploitCVE-2026-23921.py \ --url http://TARGET/apijsonrpc.php \ --user Admin --password zabbix --db pgsql MySQL 백엔드 python exploitCVE-2026-23921.py \ --url...

CVE-2026-102570

ClipBucket v5 through 5.5.3-197 contains a time-based blind SQL injection vulnerability in the language update function where the languageid parameter is concatenated unescaped into the WHERE clause of an UPDATE statement. An authenticated administrator with basicsettings permission can inject...

CVE-2026-39492

CVE-2026-39492 — WP Maps 블라인드 SQL 인젝션 스캐너 인증 없이 백틱 우회를 통한 시간 기반 블라인드 SQLi → DB 추출 개요 CVE-2026-39492 는 WP Maps 플러그인wp-google-map-plugin 버전 ≤ 4.9.1 에서 발견된 심각도CVSS 9.3의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. wpgmpajaxcall AJAX 핸들러는 wpajaxnopriv를 통해 인증되지 않은 접근에 등록됩니다. locationid 매개변수는...

atutor-blind-sqli

ATutor v2.2.1 Слепая SQL-инъекция Эксплуатация CVE-2016-2555 для перечисления и дампа базовой базы данных. Отказ от ответственности Вся информация, предоставленная в этой статье, предназначена только для образовательных целей. Вы не должны использовать эту информацию для получения...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ Тестируется Этот PoC активно тестируется и дорабатывается. Возможности могут изменяться между релизами. CVE-2026-3180 WordPress Contest Gallery — Неаутентифицированная Blind SQL-инъекция Инструмент оценки PoC для CVE-2026-3180 Автор: Sudeepa Wanigarathna · Первооткрыватель: cardosource...

CVE-2026-63030-wp2r00t

wp2r00t - WordPress REST 배치 라우트 혼동 SQLi PoC WordPress REST 배치 엔드포인트/wp-json/batch/v1를 통해 접근 가능한 인증되지 않은 블라인드 SQL 인젝션을 위한 자체 포함 개념 증명PoC입니다. 공개된 취약점 메커니즘을 기반으로 독립적으로 구현되었습니다. 공식 권고 : WordPress 보안 릴리스 | CVE-2026-63030 저자: J4ck3LSyN 제작진: CFSD , NFK & C4b1NKr3W 참고: 명백한 법적 문제로 인해 관련 무기화된 r00t.py 지속성...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni tool - SQL-инъекция https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Ссылка на программное обеспечение :...

CVE-2024-34472

CVE-2024-34472 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에 존재하는 블라인드 SQL 인젝션 취약점을 악용할 수 있습니다. /mailinspector/mliRealtimeEmails.php에 대한 POST 요청의 ordemGrid 매개변수는 입력을 제대로 검증하지 않아, 인증된 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이로 인해 애플리케이션 데이터베이스 전체가 노출될 가능성이 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며, 5.2.18까지의 모든...

CVE-2023-42283

면책 조항 교육 목적으로만 사용하세요! 세부 정보 CVE-2023-42283에 대한 개념 증명PoC입니다. Tyk Gateway는 SQL 인젝션에 취약합니다. 5.0.7 버전에서 수정되었습니다. "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" URL의 'apiid' 매개변수는 블라인드 SQL 인젝션에 취약합니다. 익스플로잇 다음 매개변수와 함께 sqlmap을 사용하세요: python.exe .\sqlmap.py -u...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL 인젝션 인증됨 1. 설명: College Management System 1.0은 /College-Management-System/admin/asign-single-student-subjects.php의 'coursecode' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자는 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스의 잠재적 취약점을 악용할 수 있습니다. 2. 개념 증명:...

CVE-2026-73640

Dayforce Payroll is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in Time-Based...

CVE-2022-0739

CVE-2022-0739 Python PoC эксплойт для CVE-2022-0739 Возможности Поиск метаданных базы данных Извлечение учетных данных пользователей WordPress Произвольная слепая инъекция запросов 💉 Использование usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL,...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronization SQL Injection Exploit Proof of Concept инструмент для извлечения пользователей и хэшей паролей через уязвимость CVE-2026-63030 wp2shell. Информация об уязвимости CVE : CVE-2026-63030 wp2shell Сопутствующий CVE : CVE-2026-60137 Тип :...

CVE-2022-28171-POC

CVE-2022-28171-POC 이 글은 원래 ExploitDB에 게시했으며, 다음 주소에서 확인할 수 있습니다: https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - 다중 원격 코드 실행 Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171 Vulnerable Version...