PT-2026-107474

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in SERVIT Software Solutions affiliate-toolkit affiliate-toolkit-starter allows Blind SQL Injection.This issue affects affiliate-toolkit: from n/a through 3.9.1...

PT-2026-107476

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Gopiplus Post title marquee scroll post-title-marquee-scroll allows Blind SQL Injection.This issue affects Post title marquee scroll: from n/a through 9.9...

PT-2026-107477

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Piggly Dev Pix por Piggly para Woocommerce pix-por-piggly allows Blind SQL Injection.This issue affects Pix por Piggly para Woocommerce: from n/a through 2.1.2...

PT-2026-107487

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in 10Web Slider by 10Web slider-wd allows Blind SQL Injection.This issue affects Slider by 10Web: from n/a through 1.2.63...

PT-2026-107629

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Passionate Programmer Peter WP Data Access allows Blind SQL Injection. This issue affects WP Data Access: from n/a through 5.5.82...

PT-2026-107473

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Sarah Giles Dynamic User Directory dynamic-user-directory allows Blind SQL Injection.This issue affects Dynamic User Directory: from n/a through 2.4...

CVE-2024-13485

CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2025-45871

LogicalDOC Enterprise up to and for 9.1.1 is vulnerable to blind SQL injection in the WorkflowsDataServlet component, allowing authenticated user to manipulate SQL queries via crafted workflow template name...

CVE-2019-9053-exploit

CVE-2019-9053 — 未认证的SQL注入漏洞（CMS Made Simple） 描述 CVE-2019-9053 是一个基于时间的盲SQL注入 漏洞，影响版本 ≤ 2.2.9 的 CMS Made Simple 。无需认证。 漏洞参数是 News 模块（moduleinterface.php）中的 m1idlist。攻击者可以利用它提取管理员密码的哈希值、用户名、电子邮件以及用于哈希的盐值。 密码存储方案是 MD5盐值 + 密码，其中盐值长度为8字节。一旦获得哈希值和盐值，就可以使用 hashcat 或 John the Ripper 等工具离线破解密码。 CVSS 3.1:...

CVE-2026-23921

CVE-2026-23921 — Zabbix 基于时间的盲注 SQL 注入 受影响版本： Zabbix 50 THEN pgsleep3 ELSE pgsleep0 END-- 用法 PostgreSQL 后端（默认） python exploitCVE-2026-23921.py \ --url http://TARGET/apijsonrpc.php \ --user Admin --password zabbix --db pgsql MySQL 后端 python exploitCVE-2026-23921.py \ --url...

CVE-2026-39492

CVE-2026-39492 — WP Maps 盲 SQL 注入扫描器 通过反引号绕过实现未认证时间型盲 SQL 注入 → 数据库提取 概述 CVE-2026-39492 是 WP Maps 插件（wp-google-map-plugin）≤ 4.9.1 版本中存在的一个严重级别（CVSS 9.3）未认证盲 SQL 注入漏洞。 wpgmpajaxcall AJAX 处理器通过 wpajaxnopriv 注册，允许未认证访问。locationid 参数会经由 FlipperCodeModelBase::iscolumn 传递——该函数错误地将以反引号包裹的输入 视为可信的 SQL...

atutor-blind-sqli

ATutor v2.2.1 盲 SQL 注入 利用 CVE-2016-2555 枚举并导出底层数据库。 免责声明 本文提供的所有信息仅供教育目的。 您不应滥用这些信息来获取未授权访问和/或编写恶意程序。 作者不对信息的滥用负责。...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 未认证的盲SQL注入 更新 – Epicor 已发布补丁 Epicor 已正式发布修复此漏洞的补丁。强烈建议所有受影响用户立即应用更新。 🔗 Epicor 安全补丁公告 摘要 Epicor HCM 软件（版本 2021 1.9 ，测试版本，其他版本也可能受影响）的 JsonFetcher.svc 端点中的 filter 参数存在一个未认证的盲SQL注入 漏洞。 攻击者可在无需认证的情况下利用此缺陷注入恶意SQL有效载荷，并在后端数据库上执行任意查询。 如果某些功能（如 xpcmdshell）已启用，这可能导致远程代码执行 。 受影响...

CVE-2025-45871

LogicalDOC Enterprise up to and for 9.1.1 is vulnerable to blind SQL injection in the WorkflowsDataServlet component, allowing authenticated user to manipulate SQL queries via crafted workflow template name...

CVE-2025-45871

LogicalDOC Enterprise, version 9.1.1 and below , is vulnerable to a blind SQL injection within the WorkflowsDataServlet component. This flaw allows an authenticated user to manipulate SQL queries by providing a crafted workflow template name . The impact involves unauthorized data access or manip...

PT-2026-106820

LogicalDOC Enterprise up to and for 9.1.1 is vulnerable to blind SQL injection in the WorkflowsDataServlet component, allowing authenticated user to manipulate SQL queries via crafted workflow template name...

CVE-2025-45871

LogicalDOC Enterprise up to and for 9.1.1 is vulnerable to blind SQL injection in the WorkflowsDataServlet component, allowing authenticated user to manipulate SQL queries via crafted workflow template name...

EUVD-2025-211038

LogicalDOC Enterprise up to and for 9.1.1 is vulnerable to blind SQL injection in the WorkflowsDataServlet component, allowing authenticated user to manipulate SQL queries via crafted workflow template name...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ テスト中 このPoCは活発にテストおよび改良中です。機能はリリースごとに変更される可能性があります。 CVE-2026-3180 WordPress Contest Gallery — 認証不要のブラインドSQLインジェクション CVE-2026-3180の概念実証評価ツール 作者: Sudeepa Wanigarathna · 発見: cardosource !IMPORTANT 認可された使用のみ。...

CVE-2026-63030-wp2r00t

wp2r00t - WordPress REST 批处理路由混淆 SQLi PoC 一个独立的 PoC，用于演示通过 WordPress REST 批处理端点（/wp-json/batch/v1）可触发的未认证盲 SQL 注入。它基于已公开的漏洞机制独立实现。 官方公告 ：WordPress 安全发布 | CVE-2026-63030 作者： J4ck3LSyN 致谢： CFSD 、 NFK 和 C4b1NKr3W 注意： 出于显而易见的法律原因，我没有随附相关的 武器化 r00t.py 持久化植入模块。 如需获取，可通过 x 私信我 !WARNING...