semcms

Introducción a Semcms SEMCMS es un sistema de gestión de contenidos CMS para sitios web de comercio exterior que admite múltiples idiomas. v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Causas de las vulnerabilidades: /xcR45qAdmin/SEMCMSMenu.php Línea 66 Código de la...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

CVE-2024-32370

CVE-2024-32370 漏洞描述 问题 经确认，HSC Cybersecurity HSC Mailinspector 5.2.17-3版本存在一个漏洞，允许远程攻击者通过向mliSystemUsers.php组件中的id参数发送特制载荷来获取敏感信息。 受影响组件 组件： mliSystemUsers.php 版本： 5.2.17-3 至 5.2.18 受影响参数 参数： id 载荷： flagChangeUserAccount=true&exe=load&id=501762441 漏洞成因...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 多个SQL注入漏洞 - studentform.php 和 classform.php 描述 ：Simple Student Attendance System v.1.0 存在多个SQL注入漏洞，可被认证攻击者利用。这些漏洞存在于 studentform.php 和 classform.php 中，允许通过 'id' 参数执行任意SQL命令。 受影响产品版本 ：Simple Student Attendance System v.1.0 CVE作者 ：Geraldo...

FOXCMS-CVE-2025-29306-POC

Inyección de Parámetros FOXCMS RCE – CVE-2025-29306 Este repositorio contiene un PoC basado en Python para una vulnerabilidad de Ejecución Remota de Código RCE que afecta a FOXCMS v1.2, un sistema de gestión de contenidos de código abierto chino. CVE-ID: CVE-2025-29306 Afecta: FOXCMS v1.2 Tipo:...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）中存在一个SQL注入漏洞。攻击者可以利用"myclassmates.php"网页中易受攻击的"id"参数来操纵执行的SQL查询。因此，攻击者可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - myclassmates.php 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/niamunozmonitoringsystem/myclassmates.p...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 建议描述 发现 Jin Fang Times 内容管理系统 v3.2.3 存在 SQL 注入漏洞，通过 id 参数触发。 漏洞类型 SQL 注入 厂商产品 https://www.bjjfsd.com/ 受影响产品代码库 Jin Fang times content management system - 3.2.3 受影响组件 public function datashow$id = 0 if empty$id $this-redirect'index'; $info = M'News'-find$id; 攻击类型 远程...

CVE-2024-50970

CVE-2024-50970 描述 Itsourcecode 在线家具购物项目 1.0 中的 orderview1.php 存在 SQL 注入漏洞，允许远程攻击者通过 id 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品供应商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/online-furniture-shop-in-php-projects-free-source-code-and-database/ - 1.0 受影响组件： Itsourcecode 在线家具购物...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQ...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户系统中存在一个SQL注入漏洞。攻击者可以利用"quizquestion.php"网页中易受攻击的"id"参数来操纵所执行的SQL查询。从而他可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - quizquestion.php 易受攻击的参数 - "id" 利用步骤： 1. 导航至 http://localhost/niamunozmonitoringsystem/quizquestion.php 2. 在id参数中插入你的payload...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 在线活动预订和预约系统 2.3.0 版本中的 SQL 注入漏洞。 技术描述： 事件管理软件 2.3.0 版本中存在 SQL 注入漏洞。攻击者可以利用“USER”网页中的易受攻击的“id”参数来操纵执行的 SQL 查询。 因此，攻击者可以从 Web 服务器中提取敏感数据。 易受攻击的页面 - USER 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/event-management/views/?v=USER&ID=1 2. 在 id 参数中插入你的负载 概念验证（PoC） -...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Detalles Proveedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de vulnerabilidad: Inyección SQL CWE: CWE-89 Endpoint afectado: /admin/jobs-admins/delete-jobs.php Parámetro: id GET Impacto: Permite la...

CVE-2026-6183-SQLI

Inyección SQL a través del parámetro id en index.php - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en el Sistema de Gestión de Contenidos Simple en PHP. El parámetro id en index.php no se sanea antes de pasarse a la consulta SQL, lo que...

CVE-2024-51030

CVE-2024-51030 Descripción Una vulnerabilidad de inyección SQL en manageclient.php y viewcab.php de Sourcecodester Cab Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id, lo que conduce a acceso no autorizado y posible compromiso de datos...

CVE-2024-48427

CVE-2024-48427 Descripción Una vulnerabilidad de inyección SQL en Sourcecodester Packers and Movers Management System v1.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro id en /mpms/admin/?page=services/manageservice&id Tipo de Vulnerabilidad...

CVE-2023-40933-PoC

CVE-2023-40933 El payload de sqlmap para explotar CVE-2023-40933 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-40931-PoC

CVE-2023-40931 El payload de sqlmap para explotar CVE-2023-40931 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada sqlmap -D nagiosxi -T xiusers -u...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Prueba de concepto PoC para inyección SQL en el mercado NFT Xhibiter 1.10.2 endpoint de colecciones. Descubierto por Sohel Yousef. CVE-2024-58290: Inyección SQL en Xhibiter NFT Marketplace Título del exploit: Xhibiter NFT Marketplace 1.10.2 - Inyección SQL sin...

CVE-2026-94032 itsourcecode Leave Management System index.php sql injection

A flaw has been found in itsourcecode Leave Management System 1.0. This affects an unknown part of the file /module/department/index.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used...