CVE-2026-107384 MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2026-107384 MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2026-107384

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2026-107384

MariaDB Connector/Node.js versions 3.2.0 through 3.2.5, 3.3.4, 3.4.7, and 3.5.4 are vulnerable to SQL injection when the permitSetMultiParamEntries option is enabled. The root cause is that object keys expanded into a SQL SET clause are not processed by escapeId. An attacker can provide a key con...

EUVD-2026-95143

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2023-7172

CVE-2023-7172 Vue d'ensemble Ce projet contient une version vulnérable d'un système de gestion hospitalière HMS qui est susceptible à l'injection SQL CVE-2023-7172. L'injection SQL est une vulnérabilité critique des applications web qui peut avoir de graves impacts sur la sécurité et la...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Injection SQL basée sur le temps non authentifiée ORDER BY ภาษาไทย Résumé Exécutif Champ| Détail ---|--- ID CVE| CVE-2026-1581 Plugin| wpForo Forum Versions affectées| = 2.4.14 Version corrigée| 2.4.15 Type de vulnérabilité| Injection SQL basée sur le temps n...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC temporel d'injection SQL pré-authentification LiteLLM Laboratoire Docker local et PoC à impact minimal pour CVE-2026-42208, une vulnérabilité d'injection SQL pré-authentification dans le chemin de vérification des clés API du proxy LiteLLM. Ce dépôt démontre la différence ent...

CVE-2025-11391

Injection SQL aveugle non authentifiée dans PPOM pour WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; Un attaquant non authentifié peut exploiter cette faille en créant une charge utile malveillante et en l'injectant dans le paramètre...

CVE-2025-58789

Sink : La fonction getOrderParameters mène à une vulnérabilité d'injection SQL dans les variables $orderBy et $order. PoC...

CVE-2025-58788

SINK : La fonction searchProducts ne valide pas les entrées, ce qui entraîne une vulnérabilité d'injection SQL dans la variable $term. La fonction dropdownDataSearch avec $type= 'product' permet de contrôler la variable $term lors de l'appel à la fonction searchProducts. POC :...

CVE-2026-2413-POC

CVE-2026-2413-POC Le plugin Ally – Web Accessibility & Usability pour WordPress est vulnérable à l'injection SQL via le chemin d'URL dans toutes les versions jusqu'à la 4.0.3 incluse. Cela est dû à un échappement insuffisant du paramètre d'URL fourni par l'utilisateur dans la méthode...

CVE-2026-23980-Exploit

CVE-2026-23980 - Injection SQL authentifiée dans Apache Superset / \ | | | | | || | \\ sqlExpression va directement dans la requête. aucune paramétrisation. aucun espoir. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - colonne adhoc sqlExpression /...

demo-cve-2026-4821

Démo : Correction de la vulnérabilité CVE-2026-4821 Ce dépôt démontre comment le système de provenance d'OpenExecution suit la correction d'une vulnérabilité CVE par un agent IA avec une auditabilité cryptographique complète. Scénario Vulnérabilité : Injection SQL dans le module d'authentificatio...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Injection SQL POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2023-6567-poc

CVE-2023-6567-poc Injection SQL basée sur le temps Description Le plugin ne nettoie et n'échappe pas correctement le paramètre orderby avant de l'utiliser dans une requête SQL, ce qui entraîne une injection SQL exploitable par des utilisateurs non authentifiés 1. Requête GET vulnérable :...

CVE-2026-37749

CVE-2026-37749 — CodeAstro Simple Attendance Management System 1.0 - Injection SQL Détails Champ| Informations ---|--- ID CVE| CVE-2026-37749 Type| Injection SQL → Contournement d'authentification Sévérité| Critique CVSSv3 : 9,8 Éditeur| CodeAstro Produit| Simple Attendance Management System...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – Preuve de concept d'injection SQL non authentifiée dans LibreNMS Injection SQL non authentifiée dans ajaxtable.php de LibreNMS via le paramètre de recherche d'adresse IPv6. Versions affectées : LibreNMS ≤ 25.12.0 Corrigé dans : LibreNMS ≥ 26.1 commit...

CVE-2026-24854-ChurchCRM-6.7.2-Authenticated-Numeric-SQL-Injection

CVE-2026-24854 – Preuve de concept PoC d'injection SQL numérique authentifiée manipulation logique dans ChurchCRM Auteur : Mohammed Idrees Banyamer Pays : Jordanie Pseudo : @banyamersecurity GitHub : https://github.com/mbanyamer Vue d'ensemble Ce dépôt contient une preuve de concept PoC démontran...

cve-2026-5147-exp

Script d'exploitation CVE-2026-5147 Destiné à la validation de vulnérabilités autorisées et aux exercices en environnement contrôlé : exploitation d'injection SQL sur des interfaces vulnérables via blind SQL injection booléenne MySQL EXP / INSTR ou ASCII et blind SQL injection temporelle if +...