CVE-2026-17589

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Unauthenticated remote code-injection in GitLab's GraphQL layer that lets an attacker modify or delete public projects and user data with a single crafted query. No authentication, no user interaction, no special privileges...

CVE-2022-38553

CVE-2022-38553 CROSS SITE SCRIPTING XSS ON "ACADEMY LEARNING MANAGEMENT SYSTEM" POC VIDEO:...

CVE-2024-55187

सारांश संवेदनशील प्रशासनिक पैरामीटर पर्याप्त रूप से सैनिटाइज़ नहीं किए गए हैं, जिससे हमलावर सिस्टम बाइनरी के पथों को दूषित कर सकता है। हमलावर तब खतरनाक CSV फ़ाइलें अपलोड कर सकता है जिन्हें PHAR संग्रह के रूप में माना जा सकता है, जिनमें शेल मेटाकैरेक्टर होते हैं जिनका मूल्यांकन PHP के exec कॉल...

CVE-2022-22947

Descripción de la vulnerabilidad Spring Cloud Gateway es un nuevo proyecto de Spring Cloud cuyo objetivo es reemplazar a Netflix Zuul. Está desarrollado sobre Spring 5.0+, Spring Boot 2.0+ y WebFlux basado en el framework de comunicación reactivo de alto rendimiento Netty, modelo asíncrono no...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT PARA USAR EN METASPLOIT, PERMITE A LOS ATACANTES OBTENER UNA EJECUCIÓN REMOTA DE CÓDIGO A TRAVÉS DE MICROSOFT OFFICE WORD AL INYECTAR CÓDIGO MALICIOSO EN EL ARCHIVO...

swagger-ui

Introducción: El Rol de Swagger UI Swagger UI es una librería ampliamente utilizada que renderiza especificaciones OpenAPI anteriormente Swagger en una interfaz web interactiva. Permite a desarrolladores e integradores explorar y probar APIs sin necesidad de tener la implementación del backend...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852: इंस्टेंट डेवलपर फाउंडेशन 25.0.9600 में CSV इंजेक्शन – प्रूफ ऑफ कॉन्सेप्ट PoC 📌 अवलोकन इस रिपॉजिटरी में इंस्टेंट डेवलपर फाउंडेशन फ्रेमवर्क संस्करण 25.0.9600 से पहले के साथ बनाए गए एप्लिकेशन को प्रभावित करने वाली CSV इंजेक्शन फॉर्मूला इंजेक्शन कमजोरी CVE-2025-60852 का प्रूफ ऑफ...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - Unauthenticated SQL Injection Description The JS Archive List plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 6.1.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 es un framework web para desarrollar aplicaciones web Java EE. Apache Struts reveló el 8 de diciembre de 2020 la vulnerabilidad de ejecución remota de código S2-061 CVE-2020-17530 en Struts. Bajo ciertas condiciones, como al usar ciertos tags, puede existir una...

CVE-2025-24016

CVE-2025-24016 Una vulnerabilidad de deserialización insegura en los servidores Wazuh permite la ejecución remota de código mediante la inyección de diccionarios no saneados en las solicitudes/respuestas DAPI. Este problema surge de la forma en que los parámetros de DistributedAPI se serializan...

cve-2024-52005-poc

CVE-2024-52005: ANSI Escape Sequence Injection in Git Overview This repository contains a Proof-of-Concept PoC demonstrating CVE-2024-52005, a vulnerability in Git that allows ANSI escape sequence injection through the sideband channel during Git operations. CVE-2024-52005 is a High severity CVSS...

relatorio-n8n.md

TryHackMe Report — n8n: CVE-2025-68613 Vulnerability: CVE-2025-68613 Publication: 19/12/2025 CVSS: 9.9 Critical Summary Report on the exploitation and analysis of the expression injection vulnerability in n8n that allows remote code execution RCE. Documents the environment, steps, tested payloads...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 Inyección de Comandos Remotos No Autenticada. Resumen Este repositorio contiene un script de shell inversa de Prueba de Concepto PoC para explotar CVE-2022-36267, una vulnerabilidad crítica en dispositivos Airspan AirSpot 5410. El script es una demostración...

CVE-2025-56605

CVE-2025-56605 XSS Cross-Site Scripting Vulnerability CVE-2025-56605 — Reflected XSS in Event Management System 1.0 Description: A reflected Cross-Site Scripting XSS vulnerability exists in register.php of PuneethReddyHC/event-management 1.0. The mobile POST parameter is improperly validated and...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - Vulnerabilidad de inyección SQL en el sistema de portal en línea de Engineers. Descripción técnica: Existe una vulnerabilidad de inyección SQL en Engineers Online Portal. Un atacante puede aprovechar el parámetro vulnerable "id" en la página web "myclassmates.php"...

CVE-2025-7558-PoC

CVE-2025-7558-PoC Summary A vulnerability labeled as critical has been found in code-projects Voting System 1.0. The affected element is an unknown function of the file /admin/positionsadd.php. Such manipulation of the argument Description leads to sql injection. This vulnerability is documented ...

CVE-2026-77823 LearnPress <= 4.4.4 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-77823

The LearnPress WordPress plugin (versions ≤ 4.4.4 ) is vulnerable to SQL injection via the orderby parameter in the export_order_csv AJAX action. The root cause is insufficient escaping: only the literal values date and title are normalized, while any other attacker-controlled string is concatena...

EUVD-2026-68979

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...