CVE-2026-85398

code-projects Hospital Information System 1.0 contains a SQL injection vulnerability in the viewReq function of the file viewReq.php , triggered by manipulating the ID argument. The attack can be launched remotely without authentication. The CVSS 3.1 base score is 7.3 (HIGH) with low impacts on c...

CVE-2026-85383

itsourcecode Sales and Inventory System 1.0 is affected by a SQL injection vulnerability in the file /pages/inv_del.php. The flaw is triggered by manipulating the ID argument in an unknown function within that file, allowing remote execution with low privileges required . The CVSS v3.1 score is 6...

CVE-2024-41640

विवरण AML Surety Eco संस्करण 3.5 तक एक अप्रमाणित परावर्तित क्रॉस-साइट स्क्रिप्टिंग से प्रभावित है। लक्ष्य वेब एप्लिकेशन एक समर्पित त्रुटि पृष्ठ बिना किसी प्रमाणीकरण के सुलभ पर त्रुटि को संभालता है, जिसमें एक URL पैरामीटर है जो उपयोगकर्ता इनपुट को स्वच्छ नहीं कर रहा है। प्रदान किया गया पैरामीटर मा...

CVE-2026-85187

A security vulnerability has been detected in itsourcecode Online Medicine Delivery System 1.0. Affected by this issue is the function Order::pupdate of the file /rider/orders/controller.php?action=edit&actions=confirm of the component Order Status Update. The manipulation of the argument ID lead...

CVE-2024-34226

نظام إدارة الزوار الإصدار 1.0 المُقدّم: Kha Do الثغرة الأمنية حقن SQL الوصف ثغرة حقن SQL في /php-sqlite-vms/?page=managevisitor&id=1 في نظام إدارة الزوار SourceCodester الإصدار 1.0 تسمح للمهاجمين بتنفيذ أوامر SQL عشوائية عبر معامل id. المكوّن المتأثر مسار URL:...

CVE-2026-85187

itsourcecode Online Medicine Delivery System 1.0 is affected by an SQL injection vulnerability in the Order::pupdate function within the file /rider/orders/controller.php?action=edit&actions=confirm (component: Order Status Update). The vulnerability is triggered by manipulating the ID argument, ...

CVE-2023-43144

CVE-2023-43144 الوصف Assets Management System 1.0 عرضة لحقن SQL عبر المُعامِل id في delete.php PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch مراجعة الكود delete.php root@kitploit: ?php include 'core/init.php'; $id = $GET'id'...

rails-cve-2017-17917

rails-cve-2017-17917 यह परियोजना id पैरामीटर में SQL इंजेक्शन भेद्यता के प्रतिकृति को प्रदर्शित करती है, और बाद में इस सुरक्षा मुद्दे को कम करने और हल करने के लिए अंतर्दृष्टि प्रदान करती है। https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 स्टैक : root@kitploit: Ruby: 3.2.2 Rails:...

CVE-2024-10355

स्रोत कोड पेट्रोल पंप प्रबंधन सॉफ्टवेयर मुफ्त डाउनलोड | SourceCodester विवरण sourcecodester पेट्रोल पंप प्रबंधन सॉफ्टवेयर v1.0 में SQL इंजेक्शन कमजोरी, एक ऐसी कमजोरी पाई गई है जिसे उच्च जोखिम के रूप में रेट किया गया है, जो admin\invoice.php फ़ाइल की कुछ अज्ञात कार्यक्षमता को प्रभावित करती है,...

CVE-2024-10354

كود المصدر تنزيل مجاني لبرنامج إدارة مضخات البنزين | SourceCodester الوصف ثغرة حقن SQL في برنامج إدارة مضخات البنزين من sourcecodester الإصدار 1.0. تم اكتشاف ثغرة مصنفة على أنها عالية الخطورة، تؤثر على وظيفة غير معروفة في ملف admin\print.php. يتم استخدام المعامل id لبناء جمل SQL خبيثة للحصول على...

CVE-2024-23747

CVE-2024-23747 نظام إدارة المستشفيات ModernaNet من شركة Moderna Sistemas لعام 2024 يعاني من ثغرة مرجع كائن مباشر غير آمن IDOR. إثبات المفهوم تقع هذه الثغرة في تعامل النظام مع الوصول إلى بيانات المستخدمين عبر عنوان URL /Modernanet/LAUDO/LAU0000100/Laudo?id=. من خلال التلاعب بهذا المعامل id، يمكن...

CVE-2024-32370

CVE-2024-32370 भेद्यता विवरण समस्या HSC Cybersecurity HSC Mailinspector संस्करण 5.2.17-3 में एक समस्या पहचानी गई है, जो एक दूरस्थ हमलावर को mliSystemUsers.php घटक में id पैरामीटर पर एक तैयार पेलोड के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है। भेद्य घटक घटक: mliSystemUsers.php...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - एकाधिक SQL इंजेक्शन कमजोरियाँ - studentform.php और classform.php विवरण : Simple Student Attendance System v.1.0 में एकाधिक SQL इंजेक्शन कमजोरियाँ हैं जिनका प्रमाणित हमलावर शोषण कर सकते हैं। ये कमजोरियाँ studentform.php और classform.php में...

CVE-2024-10140

CVE-2024-10140 यह स्क्रिप्ट /php/managesupplier.php?action=delete&id=32 एंडपॉइंट में पाई गई SQL Injection भेद्यता का दोहन करती है। यह भेद्यता एक हमलावर को id पैरामीटर के माध्यम से मनमाने SQL कमांड इंजेक्ट करने की अनुमति देती है, जिससे डेटाबेस से समझौता हो सकता है और संवेदनशील जानकारी उजागर हो सकत...

semcms

مقدمة إلى Semcms SEMCMS هو نظام إدارة محتوى CMS لمواقع التجارة الخارجية، ويدعم لغات متعددة. root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip أسباب الثغرات: /xcR45qAdmin/SEMCMSMenu.php السطر 66 كود الثغرة: root@kitploit: query"SELECT FROM scmenu WHERE ID=...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - ثغرة حقن SQL في المعامل "id" في ملف update.php الوصف : تم اكتشاف أن نظام Hotel Booking Management الإصدار v1.0 يحتوي على ثغرة حقن SQL عبر المعامل id في ملف update.php. إصدار المنتج المعرض للخطر : Hotel Booking Management v1.0 مكتشف CVE : Geraldo...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 मेरा python poc CVE-2023-24780 और CVE-2023-24775 के लिए, यह funadmin का sqli cve है। यह एक रिपॉजिटरी है जिसमें python cve sqli funadmin के लिए poc एक्सप्लॉइट है। CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Funadmin v3.2.0 का संवेदनशील संस्करण...

FOXCMS-CVE-2025-29306-POC

FOXCMS حقن معامل وتنفيذ الأوامر عن بعد – CVE-2025-29306 يحتوي هذا المستودع على إثبات مفهوم PoC بلغة بايثون لثغرة تنفيذ الأوامر عن بعد RCE تؤثر على إصدار FOXCMS v1.2، وهو نظام إدارة محتوى صيني مفتوح المصدر. معرف CVE: CVE-2025-29306 المتأثر: FOXCMS v1.2 النوع: حقن معامل الخدمة → تنفيذ كود ملخص الثغ...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php में 'id' URL Parameter के माध्यम से SQL Injection Vulnerability विवरण : Customer Support System के संस्करण 1 में एक SQL Injection कमजोरी मौजूद है। एक दुर्भावनापूर्ण इरादे वाला हमलावर विभाग को संपादित करते समय 'id' URL पैरामीटर में...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - ثغرة حقن SQL في editcustomer عبر معامل 'id' في عنوان URL الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن لمهاجم ضار تنفيذ أوامر SQL على قاعدة بيانات MySQL عن طريق التلاعب بمعامل 'id' في عنوان URL أثناء تعديل عميل. إصدار المنتج المعرض...