CVE-2024-54820

Vulnerability: Unauthenticated SQL Injection - Clear Credentials Dump Author : Javier Carabantes Affected Software : XOne Web Monitor Software : https://xone.es/ Affected Version : 02.10.2024.530 framework 1.0.4.9 Description An unauthenticated SQL injection vulnerability has been discovered in t...

glpi-logbleed

glpi-logbleed Inyección SQL ciega en el filtro del historial de registros de GLPI. CVE-2026-53629, corregida en 11.0.8 y 10.0.26, vulnerable desde 9.4.0. Requiere cualquier cuenta con el permiso de lectura logs. El perfil estándar de solo lectura lo tiene. Aviso: GHSA-cpcj-x335-5cmh Análisis: cóm...

EXPLOIT-CVE-2026-40901

DataEase — RCE sin autenticación mediante una cadena de 4 vulnerabilidades CVE-2026-40901 y otras Bypass de autenticación → bypass de la lista negra de JDBC lectura arbitraria de archivos → inyección SQL → Deserialización de Java en Quartz → ejecución remota de código comoroot. Laboratorio local...

CVE-2026-42208

✦ CVE-2026-42208 - Inyección SQL Crítica en LiteLLM 🧭 Resumen CVE-2026-42208 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta a la puerta de enlace de IA LiteLLM. Permite a los atacantes explotar consultas de base de datos del backend sin autenticación , exponiendo...

CVE-2026-65761

CVE-2026-65761 — Inyección SQL sin autenticación previa en EasyStore Joomla Dirección filtersortby → Inyección ORDER BY → Lectura completa de la BD Resumen CVE-2026-65761 CVSS 9.3 Crítico es una inyección SQL sin autenticación en EasyStore para Joomla de JoomShaper, que afecta a las versiones ≤...

CVE-2026-22243

CVE-2026-22243: EGroupware tiene inyección SQL en el procesamiento de filtros Nextmatch Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2026-22243 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados egroupware/egroupware versiones: = 26.0.20251208,...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager tiene una vulnerabilidad de inyección SQL en el módulo de operaciones masivas Scadenzario Información general Campo| Detalles ---|--- ID de CVE| CVE-2026-24418 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanage...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Authenticated SQL Injection Usage usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username...

CVE-2026-41462

🚨 CVE-2026-41462 - Inyección SQL no autenticada en ProjeQtor Inyección SQL crítica no autenticada en ProjeQtor ≤ 12.4.3 📌 Resumen CVE-2026-41462 es una vulnerabilidad crítica de inyección SQL no autenticada en la funcionalidad de inicio de sesión de la herramienta de gestión de proyectos ProjeQto...

joomla_exploits

Exploits de Joomla Este repositorio contiene artefactos de exploits de Joomla seleccionados y validados contra entornos reales de Joomla en Docker. La colección se divide según su utilidad ofensiva práctica. real-impact Exploits con impacto de seguridad directo: RCE, subida de archivos que conduc...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Framework de Explotación de Inyección SQL en Nessus 📋 Tabla de Contenidos Descripción General Detalles de la Vulnerabilidad Características Instalación Inicio Rápido Ejemplos de Uso Tipos de Payload Escenarios Avanzados Informes Solución de Problemas Consideraciones de Segurida...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — Exploit RCE pre-autenticación para WordPress mediante confusión de ruta batch en la API REST CVE-2026-63030 + inyección SQL CVE-2026-60137. Afecta: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 Instalación g...

CVE-2026-63030

CVE-2026-63030 - Prueba de concepto de confusión de ruta de lote en WordPress REST API Descripción Prueba de concepto de explotación para CVE-2026-63030, una vulnerabilidad de preautenticación en WordPress versiones 6.9.0 a 7.0.1. Encadena: Confusión de ruta de lote en REST API desajuste entre...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - Framework de Explotación de Inyección SQL de MikroORM Herramienta Profesional de Prueba de Concepto para Investigadores de Seguridad 🔍 Descripción General CVE-2026-44680 es una vulnerabilidad crítica de inyección SQL que afecta a MikroORM, un popular ORM de TypeScript para Node.j...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Prueba de Concepto INYECCIÓN SQL EN REDMINE HASTA 3.2.9/3.3.9 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Requisitos: Credenciales de acceso Se requiere un subproyecto La API REST está habilitada En MySQL, la primera consulta en la que ocurre la inyección se ...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Inyección SQL no autenticada Descripción El plugin File Provider para WordPress es vulnerable a Inyección SQL a través del parámetro 'fileId' en todas las versiones hasta la 1.2.3 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el...

CVE-2025-22954

Koha CVE-2025-22954: Inyección SQL en lateissues-export.pl Resumen Este repositorio contiene una prueba de concepto para CVE-2025-22954, una vulnerabilidad de inyección SQL de criticidad alta CVSS 10.0 en Koha anterior a la versión 24.11.02. La vulnerabilidad existe en la función...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - 비인증 SQL 인젝션 설명 WordPress용 WP Hotel Booking 플러그인은 '/wphb/v1/rooms/search-rooms' REST API 엔드포인트의 'roomtype' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 버전 2.1.0 및 이전 모든 버전에 해당하며, 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리의 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – Old Dominion Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 4.2....

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - Unauthenticated SQL Injection Description: The RSVPMarker plugin for WordPress is vulnerable to SQL Injection via the 'email' parameter in versions up to, and including, 10.6.6 due to insufficient escaping on the user supplied parameter and lack of sufficient...