260399 matches found
CVE-2026-105921 Kusalkasilva Learning-Management-System search_class.php sql injection
A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...
wp2shell-vulnerability-scanner
WP2Shell スキャナー WordPress インストールをスキャンして wp2shell 脆弱性チェーンをチェックする、読み取り専用で非破壊的なセキュリティ監査ツールです。 概要 WP2Shell Scanner は、ディレクトリツリーを再帰的に検索して WordPress インストールを探し、各サイトが wp2shell 脆弱性 CVE-2026-63030 + CVE-2026-60137 に対して脆弱なコアバージョンを実行しているかどうかをチェックする bash ユーティリティです。 このツールは、システム管理者やセキュリティチームが緊急パッチが必要な WordPress...
CVE-2026-39492
CVE-2026-39492 — WP Maps ブラインドSQLインジェクションスキャナ バックティックバイパスによる事前認証時間ベースブラインドSQLi → DB抽出 概要 CVE-2026-39492 は、WP Maps プラグイン（wp-google-map-plugin）バージョン 4.9.1以下 における、CVSS 9.3の重大な未認証ブラインドSQLインジェクション脆弱性です。 wpgmpajaxcall AJAXハンドラは、未認証アクセス用に wpajaxnopriv 経由で登録されています。locationid パラメータは...
CVE-2024-51482-POC
ZoneMinder 認証済み時間ベースSQLi POC - CVE-2024-51482 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 自分が所有していない、またはテストする書面による許可がないシステムに対してこのツールを実行することは違法 です。 目次 ZoneMinder 認証済み時間ベースSQLi POC - CVE-2024-51482 目次 概要 脆弱性の詳細 CVE-2024-51482 — 時間ベースのブラインドSQLインジェクション 根本原因 攻撃の流れ リポジトリ構造 要件 インストール PoC Docker Lab 使用方法 デフォルトの動作...
CVE-2024-13478
CVE-2024-13478 LTL Freight Quotes – TForce Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Plugin Acyber Wordpress !WARNING CVE-2026-60137 および CVE-2026-63030 wp2shell に対する緊急一時緩和策 wp2shell 脆弱性チェーンに対する緊急一時リスク軽減策 🇬🇧 英語の説明 この軽量 WordPress プラグインは、重大な wp2shell エクスプロイトチェーン（CVE-2026-60137 および CVE-2026-63030 ）に対する一時的な仮想パッチ（緩和策）として機能します。 このエクスプロイトチェーンにより、標準構成の WordPress インストール（バージョン...
POC-AIOWPM-CVE-2026-19949
CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español | ---|---...
CVE-2026-105920 Kusalkasilva Learning-Management-System Student Registration Endpoint student_signup.php sql injection
A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...
CVE-2026-105920 Kusalkasilva Learning-Management-System Student Registration Endpoint student_signup.php sql injection
A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...
EUVD-2026-93414
A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...
CVE-2026-105920
A SQL injection vulnerability exists in the Student Registration Endpoint of the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2). The flaw is located within an unknown function in the student_signup.php file. This vulnerability allows for remote att...
CVE-2026-105919
A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...
CVE-2026-76461
⚡ CVE-2026-76461 - 严重 SQL 注入 Cisco Secure Email Gateway 电子邮件解析逻辑中存在的一个严重、可远程利用的 SQL 注入漏洞，可导致以 root 权限执行任意命令。 !Cisco Advisoryhttps://img.sh...
CVE-2026-105919 Kusalkasilva Learning-Management-System Administrator Login Endpoint login.php mysql_query sql injection
A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...
CVE-2026-105919 Kusalkasilva Learning-Management-System Administrator Login Endpoint login.php mysql_query sql injection
A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...
CVE-2026-105919
A SQL injection vulnerability exists in the Administrator Login Endpoint of the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2). The flaw is located in the mysql_query function within admin/login.php, where improper handling of the username and pass...
CVE-2026-105919 Kusalkasilva Learning-Management-System Administrator Login Endpoint login.php mysql_query sql injection
A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...
EUVD-2026-93381
A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysqlquery of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password result...
wordpress-batch-rce-lab
wp2shell: WordPress 批量 RCE 对CVE-2026-63030的技术剖析，这是一个WordPress核心REST API批量端点中的逻辑错误，允许匿名请求以不同请求的路由和权限检查进行分发，并链接到CVE-2026-60137（SQL注入），从而在标准安装上实现未经身份验证的远程代码执行。已于2026年7月在WordPress 7.0.2 / 6.9.5中修复。 披露声明。 本文和实验环境是在WordPress公开修复和Searchlight...