260399 matches found
CVE-2026-36826
CVE-2026-36826：genesisQL = 1.1.1 中的 SQL 注入 摘要 genesisQL 1.1.1 在 checkPassword 函数中存在 SQL 注入漏洞。用户提供的 username 和 password 字段被直接拼接进 SQL 查询字符串，未进行参数化处理，从而允许未经身份验证的攻击者通过登录表单执行 SQL 注入并绕过身份验证。 受影响的产品 厂商 : Open Source Labs 产品 : genesisQL 版本 : 1.1.1（可能更早版本也受影响） 漏洞详情 CWE-89 ：SQL 命令中使用的特殊元素的不当中和...
CVE-2026-37149
CVE-2026-37149 SQLインジェクション in GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 概要 CVE ID: CVE-2026-37149 脆弱性タイプ: SQLインジェクション CWE-89 重要度: 高 発見者: Dhyey Patel 説明 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 には、"/grocery/searchproducts.php" の "scost"...
WordPress Events Manager plugin <= 7.4.6 - SQL Injection vulnerability
SQL Injection vulnerability discovered by neurotx in WordPress Plugin Events Manager versions = 7.4.6...
abdal-cve-2026-60137
English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...
CVE-2026-24418
CVE-2026-24418 OpenSTAManager = 2.9.8 — Scadenzario一括操作モジュールにおけるエラーベースSQLインジェクション 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-24418 重要度| HIGH 8.8 CWE| CWE-89: SQLインジェクション 影響を受けるバージョン| OpenSTAManager = 2.9.8 脆弱性パラメータ| idrecords POST配列 脆弱性エンドポイント| /actions.php?idmodule=18 攻撃タイプ| エラーベースSQLインジェクション...
CVE-2026-59550
CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 未认证 SQL 注入 WordPress 插件 AWP Classifieds （another-wordpress-classifieds-plugin）中存在未认证的基于时间的盲 SQL 注入 ，可通过该插件的匿名（访客）AJAX 广告提交流程触发。 | ---|--- CVE| CVE-2026-59550 插件| AWP Classifieds another-wordpress-classifieds-plugin 受影响版本| insert / $wpdb-update。WordPress...
CVE-2023-25157-GeoServer-SQLi-Lab
GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — 脆弱性ラボ & PoCレポート GeoServer CVE-2023-25157 とライブラリ GeoTools CVE-2023-25158 における SQLインジェクション（エラーベース） 脆弱性の実践環境（Vulnerable Lab）と詳細な攻撃分析レポートです。 詳細分析・攻撃レポート 各層を図解したPoC画像付きの完全な分析ドキュメントは、公式レポートをご覧ください： 👉 詳細な攻撃レポートを見る（REPORT.md）...
CVE-2026-4889
SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...
CVE-2026-42414
Subscriber SQL Injection in ListingPro = 2.9.12 versions...
CVE-2026-42415
Unauthenticated SQL Injection in Porto Theme - Functionality = 3.9.3 versions...
CVE-2026-42417
Unauthenticated SQL Injection in ARMember Premium = 7.8 versions...
CVE-2026-42416
Subscriber SQL Injection in UDesign Core = 4.15.0 versions...
CVE-2026-41555
Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email = 1.5.9 versions...
CVE-2026-39795
Unauthenticated SQL Injection in SendPress Newsletters = 1.26.1.20 versions...
CVE-2026-39785
Unauthenticated SQL Injection in Gmedia Photo Gallery = 1.25.1 versions...
CVE-2026-39771
Subscriber SQL Injection in Buddyboss Platform = 3.1.0 versions...
CVE-2026-39764
Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services = 1.0.19 versions...
CVE-2026-39747
Subscriber SQL Injection in Woffice = 5.4.35 versions...