CVE-2026-60137

wpsqli - Estrattore SQLi per WordPress CVE-2026-60137 Uno strumento veloce e guidato da menu per l'estrazione di database che sfrutta la vulnerabilità di SQL injection authornotin nel core di WordPress. Questo strumento si concentra esclusivamente sull'enumerazione e sul dump del database,...

CVE-2024-2876

CVE-2024-2876 Descrizione della vulnerabilità: Il plugin per WordPress Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce è vulnerabile a SQL Injection tramite la funzione ‘run’ della classe ‘IGESSubscribersQuery’ in tutte le versioni fino...

CVE-2026-39492

CVE-2026-39492 — Scanner de Injeção SQL Cega do WP Maps SQLi cega baseada em tempo sem autenticação prévia via bypass de backtick → extração de banco de dados Visão Geral CVE-2026-39492 é uma vulnerabilidade de injeção SQL cega não autenticada de severidade crítica CVSS 9.3 no plugin WP Maps...

guasap-whatsapp-foresincs-tool

Guasap Forensic Il Guasap Forensic implementato in Python sotto licenza GNU General Public License, per l'estrazione e l'analisi di file, database e log forensi di WhatsApp. Cosa fa? 1. Verifica il root nel dispositivo 2. Estrae DB e file multimediali senza root 3. Estrae e analizza messaggi...

CVE-2025-26198

CVE-2025-26198 - Demonstração de Injeção SQL Projeto acadêmico ENSIMAG - Segurança 3A Autores: Wail Yacoubi, Mohammed-Yassine Akhmari Data: Janeiro de 2026 Aviso Este código é intencionalmente vulnerável para fins educativos. Nunca implantar em produção. Descrição Reprodução da CVE-2025-26198:...

dbslice

dbslice स्थानीय विकास और डिबगिंग के लिए न्यूनतम, संदर्भात्मक रूप से अक्षुण्ण डेटाबेस उपसमुच्चय निकालें। समस्या पूरे प्रोडक्शन डेटाबेस को अपनी मशीन पर कॉपी करना अव्यावहारिक है। लेकिन बग को पुन: उत्पन्न करने के लिए अक्सर उस सटीक डेटा की आवश्यकता होती है जिसने इसे उत्पन्न किया। dbslice केवल आपके...

CVE-2024-2879

CVE-2024-2879 Descrizione LayerSlider 7.9.11 - 7.10.0 - SQL Injection non autenticata Il plugin LayerSlider per WordPress è vulnerabile a SQL Injection tramite l'azione lsgetpopupmarkup nelle versioni 7.9.11 e 7.10.0 a causa di un escape insufficiente sul parametro fornito dall'utente e della...

hakuin

Hakuin è un framework di ottimizzazione e automazione per Blind SQL Injection BSQLI scritto in Python 3. Astrae la logica di estrazione e consente agli utenti di scaricare facilmente ed efficientemente database da applicazioni web vulnerabili. Per accelerare il processo, Hakuin utilizza una varie...

CVE-2026-78576 Readabler < 2.0.18 - Unauthenticated SQL Injection

The Readabler plugin for WordPress is vulnerable to SQL Injection in all versions up to 2.0.18 exclusive due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - SQL Injection non autenticata Description: Il plugin WP Sessions Time Monitoring Full Automatic per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.9 inclusa a causa di una insufficiente escape del parametro...

CVE-2026-78470 WP Project Manager Pro <= 4.0.1 - Authenticated (Subscriber+) SQL Injection

The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,...

CVE-2025-11077

CVE-2025-11077 - SQL Injection Autor: Byte Reaper Beschreibung Diese Schwachstelle ist eine Blind-SQL-Injection in der Datei addcontent.php des Online Learning Management Systems CVE-2025-11077, die es einem Angreifer ermöglicht, Datenbankinformationen durch das Senden präparierter POST-Anfragen ...

CVE-2026-74251

Nicht authentifizierte SQL-Injection über den Attributfilter in Phoca Cart Phoca Cart ≤ 6.1.6 — Nicht authentifizierter Angreifer extrahiert die vollständige Datenbank durch zeitbasierte Blind-Injection ZUSAMMENFASSUNG Die GET-Array-Parameter a Attribut und s Spezifikation der öffentlichen...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Iniezione SQL non autenticata Descrizione Il plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations per WordPress è vulnerabile a SQL Injection tramite il parametro 'id' dell'azione AJAX...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - SQL Injection non autenticata Descrizione Il plugin Share Buttons – Social Media per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.2 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Nicht authentifizierte SQL-Injection Beschreibung Das WordPress-Plugin Code Generator Pro ist in Versionen bis einschließlich 1.2 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter unzureichend maskiert wird und die bestehende...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Iniezione SQL non autenticata Descrizione Il plugin eTemplates per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 0.2.1 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione adegua...

CVE-2026-74251

Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a attribute and s specification GET array parameters on Phoca Cart's public shop items page are concatenated raw into SQL WHERE clauses without parameterization or escaping. An...

EUVD-2026-59941

Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a attribute and s specification GET array parameters on Phoca Cart's public shop items page are concatenated raw into SQL WHERE clauses without parameterization or escaping. An...

CVE-2026-2497

The CVE concerns The Gallery by BestWebSoft plugin for WordPress, affecting all versions up to 4.7.9. The vulnerability is an SQL Injection via the gallery_order {post_id} parameter array keys, arising from unsanitized array keys stored from $_POST into post meta and later injected into SQL queri...