CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — Injeção SQL não autenticada via meclistloadmore attsinclude / attsexclude Resumo Detalhe| Valor ---|--- Plugin| Modern Events Calendar Lite Slug| modern-events-calendar-lite Autor| Webnus Versões afetadas| = 7.33.0 a versão Lite atual distribuída pelo...

CVE-2026-5076

CVE-2026-5076 - Vulnerabilidade de Redefinição de Senha do ARMember Informações da Vulnerabilidade Item| Detalhe ---|--- ID CVE| CVE-2026-5076 Plugin| ARMember – Membership Plugin & Content Restriction Versão Afetada| Premium = 7.3.1 Versão Corrigida| 7.3.2 Pontuação CVSS| 9.8 Crítico CWE| CWE-64...

wp2shell

wp2shell-check Verificador não intrusivo para CVE-2026-63030 / CVE-2026-60137 "wp2shell", uma cadeia de RCE pré-autenticação no núcleo do WordPress confusão de rota batch da REST API → injeção de SQL → RCE. Afetados: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta cadeia RCE completa; 6.8.0–6.8.5...

CVE-2025-59213

Microsoft Configuration Manager ConfigMgr / SCCM 2503: exploração de injeção SQL não autenticada CVE-2025-59213 Este script explora a vulnerabilidade CVE-2025-59213, que permite que um atacante não autenticado com acesso de rede a um Management Point execute consultas SQL arbitrárias no banco de...

RLSA-2026:75673 Important: mariadb-connector-c security update

The MariaDB Native Client library C driver is used to connect applications developed in C/C++ to MariaDB and MySQL databases. Security Fixes: mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysqlrealescapestring CVE-2026-44172 For more details...

mariadb-connector-c security update

An update is available for mariadb-connector-c. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The MariaDB Native Client library C driver is used to connect...

RLSA-2026:75674 Important: mariadb-connector-c security update

The MariaDB Native Client library C driver is used to connect applications developed in C/C++ to MariaDB and MySQL databases. Security Fixes: mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysqlrealescapestring CVE-2026-44172 For more details...

mariadb-connector-c security update

An update is available for mariadb-connector-c. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The MariaDB Native Client library C driver is used to connect...

CVE-2026-105776

A SQL injection vulnerability exists in the bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL web application. The flaw is located in an unknown functionality of the /admin_transaction.php file, where manipulation of the Username argument allows for remote code execution via S...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

EUVD-2026-92963

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

Advanced-SQL-Injection-Cheatsheet

Folha de dicas de Injeção SQL baseada em erro no MySQL Esta é provavelmente a vulnerabilidade mais fácil dentro do ataque de Injeção SQL. Um atacante pode enumerar e extrair o banco de dados MySQL usando as mensagens de erro SQL a seu favor. Detectando a...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC Não Autenticado Resumo As versões 15, 16 e 17 do FreePBX contêm uma vulnerabilidade de Execução Remota de Código RCE causada por sanitização insuficiente de dados fornecidos pelo usuário em endpoints. Um atacante não autenticado pode manipular o banco de dados e obter execução...

CVE-2024-51482-PoC

CVE-2024-51482-PoC Exploit de injeção SQL cega baseada em tempo autenticado para ZoneMinder v1.37. = 1.37.64 Visão Geral Este é um exploit de prova de conceito para CVE-2024-51482, uma vulnerabilidade de injeção SQL cega baseada em tempo na funcionalidade de gerenciamento de eventos do ZoneMinder...

wp2shell

🔍 wp2shell - Scanner e Exploit de Vulnerabilidade WordPress CVE-2026-63030 ⚡ Scanner e Exploit de Vulnerabilidade em Tempo Real e Rápido para CVE-2026-63030 wp2shell 📌 Visão Geral wp2shell é um kit de ferramentas abrangente para detectar e explorar CVE-2026-63030 , uma vulnerabilidade crítica no...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple Apenas para fins educacionais e testes de segurança autorizados...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare, mas depois insere $entry-metakey diretamente na string SQL sem escape: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; Como metakey vem do banco de dados, o código o trata como confiável. Mas usuários com...

atutor-blind-sqli

ATutor v2.2.1 Injeção SQL Cega Explorando CVE-2016-2555 enumerando e extraindo o banco de dados subjacente. Aviso de Isenção Todas as informações fornecidas neste post são apenas para fins educacionais. Você não deve usar indevidamente as informações para obter acesso não autorizado e/ou escrever...