EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-46171

vBulletin 3.x.x - बडी सूची अधिभार के माध्यम से DoS सारांश /misc.php?do=buddylist एंडपॉइंट एक एकल, बड़ा JOIN क्वेरी चलाता है जो ऑनलाइन स्थिति जांचने के लिए सभी बडीज़ को उनके उपयोगकर्ता और सत्र जानकारी के साथ प्राप्त करता है। चूँकि यह क्वेरी बिना पेजिनेशन या परिणाम सीमा के पूरी बडी सूची को संसाधित...

PT-2026-108873

The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query...

PT-2026-108852

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1...

PT-2026-108849

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1...

PT-2026-108844

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...

PT-2026-108847

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

PT-2026-108832

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

PT-2026-108843

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Taskbuilder Taskbuilder taskbuilder allows Blind SQL Injection.This issue affects Taskbuilder: from n/a through 6.0.5...

PT-2026-108848

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2...

PT-2026-108819

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9...

PT-2026-108909

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the order by parameter because ProcessMakerTraitsTaskControllerIndexMethods::applyColumnOrdering concatenates a...

PT-2026-108850

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

PT-2026-108851

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

PT-2026-108865

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0...

PT-2026-108938

Name of the Vulnerable Software and Affected Versions PHPNuxBill versions prior to 2025.3.21 Description An unauthenticated SQL injection exists in the radius.php FreeRADIUS REST endpoint. The issue occurs because request parameters are interpolated into whereRaw queries. An attacker can send...

cve-2025-6907

CVE‑2025‑6907 SQLi शोषण उपकरण फ़ाइल: exploit.c लेखक: Byte Reaper लक्ष्य सेवा: CODEPROJECT प्रकार: SQL इंजेक्शन 🔎 अवलोकन यह एक स्वतंत्र C-आधारित SQL इंजेक्शन शोषण है जो CODEPROJECT सेवा में CVE‑2025‑6907 कमजोरी को लक्षित करता है। यह कई उन्नत तकनीकों को जोड़ता है: स्वचालित पेलोड गणना बूलियन- और...

CVE-2025-7753

🚨 CVE-2025-7753 — SQL Injection PoC Exploit लेखक: Byte Reaper टेलीग्राम: @ByteReaper0 CVE: CVE‑2025‑7753 कमजोरी: अप्रमाणित, समय-आधारित SQL Injection 🔍 अवलोकन Online Appointment Booking System 1.0 Code‑Projects में एक गंभीर SQL Injection कमजोरी फ़ाइल /admin/adddoctor.php में मौजूद है। username...

CVE-2025-6860

CVE-2025-6860 शोषण उपकरण C में एक प्रूफ-ऑफ-कॉन्सेप्ट कमांड-लाइन टूल जो staffcommision.php में SQL इंजेक्शन कमजोरी CVE‑2025‑6860 का पता लगाने और मूलभूत शोषण के लिए है पैरामीटर fromdate और todate. यह HTTP अनुरोधों के लिए libcurl का उपयोग करता है, सामान्य पेलोड और उपयोगकर्ता-एजेंटों को घुमाता है, SQ...

frevvomapexec

frevvomapexec frevvomapexec एक स्क्रिप्ट है जो Square 9 GlobalForms 6.2 में आपकी पसंद के सेकंड में देरी डालकर ब्लाइंड SQL इंजेक्शन भेद्यता के अस्तित्व को सत्यापित करने के लिए है। भेद्यता को वैध साबित करने के लिए, अंतिम उपयोगकर्ता को गणित करना होगा जैसे, सेकंड में छोटी संख्या को बड़ी संख्या से...