562288 matches found
CVE-2026-12260
The NetBoard CRM demo platform is vulnerable to a SQL injection flaw in the ‘user-name’ POST parameter of the ‘/module/auth/recovery.php’ endpoint. The vulnerability allows for blind attacks using Boolean, error, time-based, and UNION techniques. Successful exploitation enables an attacker to ext...
EUVD-2026-94803
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...
CVE-2026-12260 SQL injection in the NetBoard CRM demo platform
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...
cve-2024-48325
CVE-2024-48325 الوصف: يمكن لمستخدم موثوق استغلال ثغرة حقن SQL في دالة getDocuments من الصنف InstituicaoDocumentacaoController. المعامل instituicaoid في /module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid لا يتم تنظيفه بشكل صحيح، مما يسمح لمهاجم عن بعد موثوق بحقن أوامر...
CVE-2025-14124
CVE-2025-14124 إضافة WordPress Team Plugin - حقن SQL بدون مصادقة المؤلف: Hyun Chiya معلومات الثغرة الحقل| القيمة ---|--- معرف CVE| CVE-2025-14124 الإضافة| WordPress Team Plugin الإصدارات المتأثرة| esclike $this-s's' ; // ⚠️ esclike only escapes %, , \ $where .= "OR $wpdb-posts.posttitle LIKE...
CVE-2025-47916
CVE-2025-47916 - ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في إنفيجن كوميونيتي نبذة يوفر هذا المستودع وصفًا لإثبات المفهوم لثغرة CVE‑2025‑47916 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد تؤثر على إصدارات إنفيجن كوميونيتي 5.0.0 حتى 5.0.6. وينبع الخلل من المعالجة غير السليمة للمدخلات المقدمة من المستخ...
CVE-2026-93699
An argument injection vulnerability in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server. The root cause is identified as Improper Neutralization of Argument Delimiters in a Command (CWE-88) . The impact includes high severity for confidential...
EUVD-2026-94799
Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server...
CVE-2026-93699
Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server...
xwiki-cve-2025-24893-exploit
استغلال ثغرة XWiki CVE-2025-24893 أداة استغلال لتنفيذ التعليمات البرمجية عن بعد دون مصادقة لإصدارات XWiki المتأثرة بـ CVE-2025-24893. نظرة عامة على الثغرة إصدارات XWiki قبل 15.10.9 معرضة لثغرة تنفيذ أوامر عن بعد دون مصادقة عبر حقن سكربتات Groovy في معالج RSS الخاص بـ SolrSearch. توجد الثغرة لأن...
cve-2026-3359-exp
CVE-2026-3359 هي ثغرة حقن SQL غير مصادق عليها تقع في إضافة ووردبريس "Form Maker" التابعة لـ Web10، وتؤثر على جميع الإصدارات حتى الإصدار 1.15.42. لاستخدام هذا الـ PoC/الاستغلال، قم أولاً بإعداد بيئة افتراضية من خلال الأمرين "virtualenv name of your enviroment here" أو "venv name of your enviroment...
n8n-cve-2025-68613
CVE-2025-68613 – حقن تعبير n8n يؤدي إلى تنفيذ أوامر عن بعد RCE توفر هذه المجموعة أدوات ماسح ضوئي وإثبات مفهوم PoC للثغرة الحرجة CVE-2025-68613 في منصة أتمتة سير العمل n8n. يقدم هذا المستودع نصوص الماسح الضوئي وإثبات المفهوم PoC للثغرة الحرجة CVE-2025-68613 التي تؤثر على منصة أتمتة سير العمل n8n...
POC-GeoLeak-CVE-2026-52715
GeoLeak — PoC de la CVE-2026-52715 Preuve de concept éducative de GeoLeak CVE-2026-52715, injection SQL non authentifiée CVSS 9.3 dans le plugin GEO my WordPress = 4.5.5 pour WordPress. Les paramètres swlatlng et nelatlng des limites de la carte sont interpolés sans assainissement dans la clause...
Prompt Injection Bypass
PraisonAI is vulnerable to a Prompt Injection Bypass. The vulnerability is due to the block threshold defaulting to CRITICAL severity, which allows an attacker to submit instruction override or financial manipulation prompts that evade blocking, potentially enabling system prompt extraction and...
node-vulnerable
node-vulnerable Этот репозиторий является синтетической демо-целью для Endor Labs EXPOSURE. Текущее состояние намеренно эксплуатируемо. EXPOSURE сообщит об эксплуатируемом вердикте в отношении него. Отслеживаемые CVE: CVE-2018-21268 — внедрение команды traceroute через аргумент host. Эксплуатируе...
WordPress Kicker theme <= 2.2.1 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Kicker versions = 2.2.1...
WordPress FC United theme <= 1.1.1 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme FC United versions = 1.1.1...
WordPress Jacqueline theme <= 2.22 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by Bonds in WordPress Theme Jacqueline versions = 2.22...