atutor-blind-sqli

ATutor v2.2.1 SQL Injection Cieca Sfruttamento di CVE-2016-2555 per enumerare e dumpare il database sottostante. Disclaimer Tutte le informazioni fornite in questo post sono solo a scopo educativo. Non si deve fare un uso improprio delle informazioni per ottenere accesso non autorizzato e/o...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 Esecuzione remota di codice non autenticata nel core di WordPress di: JohenLastGen 📌 Panoramica Questo strumento combina due vulnerabilità critiche di WordPress per ottenere RCE non autenticata : Vulnerabilità| CVE| Descrizione...

EyesOfNetwork - Hardcoded API Key & SQL Injection

An issue was discovered in EyesOfNetwork 5.3. The EyesOfNetwork API 2.4.2 is prone to SQL injection, allowing an unauthenticated attacker to perform various tasks such as authentication bypass via the username field to getApiKey in include/apifunctions.php. id: CVE-2020-8656 info: name:...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM SQL Injection cieca non autenticata Aggiornamento – Patch rilasciata da Epicor Epicor ha rilasciato ufficialmente una patch che risolve questa vulnerabilità. A tutti gli utenti interessati è fortemente consigliato di applicare l'aggiornamento immediatamente. 🔗 Annuncio...

litellm-sqli-scanner

LiteLLM SQL Injection Scanner CVE-2026-42208 — SQL injection nel LiteLLM Proxy Rileva e convalida CVE-2026-42208: vulnerabilità di SQL injection nel livello del database di LiteLLM Proxy. Solo per test di sicurezza autorizzati. Funzionalità Rilevamento di SQL injection CVE-2026-42208 Fingerprinti...

CVE-2026-63030

Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 Il PoC è ora pubblicato. È stato creato solo a scopo educativo/di ricerca! Usalo a tuo rischio e pericolo!...

CVE-2026-105472

A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql...

CVE_POC_test

CVEPOCtest Riproduzione della vulnerabilità CVE-2019-13086 e codice PoC sperimentale Informazioni CVE originali: https://vulners.com/cve/CVE-2019-13086 Ambiente sperimentale: Architettura CSZ CMS+php5.4+MySQL 5.5+Apache 2.4 Tipo di vulnerabilità: Vulnerabilità di SQL injection Vulnerabilità di...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 PoC di SQL Injection per TryGhost Ghost CMS Content API ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Panoramica CVE-2026-26980 è una vulnerabilità di SQL Injection non autenticata nella Content API di TryGhost Ghost CMS. Il...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – Iniezione SQL da Confusione di Alias nel Batching GraphQL Panoramica Un resolver GraphQL costruisce dinamicamente le query SQL a partire dagli alias dei campi. Utilizzando il batching e gli alias, un attaccante aggira una allow‑list e inietta SQL. Gravità: Critico Compromission...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 Strumento di Valutazione della Sicurezza per phpMyAdmin Framework autorizzato per test di sicurezza e ricerca, progettato per identificare e validare CVE-2020-5504 nelle implementazioni di phpMyAdmin Panoramica · Funzionalità · Installazione · Utilizzo · Report · Architettura ·...

CVE-2026-60137

wpsqli - Estrattore SQLi per WordPress CVE-2026-60137 Uno strumento veloce e guidato da menu per l'estrazione di database che sfrutta la vulnerabilità di SQL injection authornotin nel core di WordPress. Questo strumento si concentra esclusivamente sull'enumerazione e sul dump del database,...

Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS

IBM SECURITY ADVISORY First Issued: Tue Oct 6 01:00:55 CDT 2026 The most recent version of this document is available here: https://aix.software.ibm.com/aix/efixes/security/postgresadvisory2.asc Security Bulletin: Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS...

EUVD-2026-92875

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

EUVD-2026-92841

A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqliquery of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql...

EUVD-2026-92840

A vulnerability was determined in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This vulnerability affects unknown code of the file gettown.php of the component AJAX Endpoint. Executing a manipulation of the argument countryid/townid/cid/didval/cidv...

EUVD-2026-92816

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...

CVE-2026-105472 girishsaraf Online-Appointment-Booking-System Booking book.php sql injection

A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql...

CVE-2026-105472

A SQL injection vulnerability exists in the Booking Handler component of the girishsaraf Online-Appointment-Booking-System (versions up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5 ). The flaw is located within an unknown function in the book.php file, where the manipulation of the Doctor/appointm...

CVE-2026-105472 girishsaraf Online-Appointment-Booking-System Booking book.php sql injection

A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql...