CVE-2025-7753

🚨 CVE-2025-7753 — Exploit PoC di SQL Injection Autore: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilità: SQL Injection non autenticata, basata sul tempo 🔍 Panoramica Una vulnerabilità critica di SQL Injection esiste in Online Appointment Booking System 1.0 Code‑Projects nel fil...

CVE-2025-6860

Strumento di Exploit per CVE-2025-6860 Uno strumento da riga di comando proof‑of‑concept in C per rilevare e sfruttare rudimentalmente la vulnerabilità di SQL injection CVE‑2025‑6860 in staffcommision.php parametri fromdate e todate. Utilizza libcurl per le richieste HTTP, ruota attraverso payloa...

frevvomapexec

frevvomapexec frevvomapexec ist ein Skript zur Überprüfung der Existenz einer blinden SQL-Injection-Schwachstelle, indem eine von Ihnen gewählte Verzögerung in Sekunden in Square 9 GlobalForms 6.2 injiziert wird. Um zu bestätigen, dass die Schwachstelle legitim ist, wird der Endbenutzer...

CVE-2025-32429

CVE-2025-32429 PoC di SQL Injection in XWiki Autore: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerabilità: Blind SQL Injection nell'API REST LiveData di XWiki File interessato: getdeleteddocuments.vm parametro sort Descrizione : Una vulnerabilità di SQL Injection cieca esiste...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Autor: Byte Reaper Beschreibung CVE-2025-10046 ist eine SQL-Injection-Schwachstelle im ELEX WooCommerce Google Shopping Product Feed Plugin für WordPress, Version 1.4.3 und früher. Das Problem befindet sich in der Datei...

CVE-2025-41373

CVE-2025-41373 – SQL-Injection in Gandia Integra Total Autor: Byte Reaper CVE: CVE-2025-41373 Sicherheitslücke: Authentifizierte SQL-Injection Betroffener Pfad: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Beschreibung: Dieser Endpunkt verkettet den Parameter...

CVE-2025-8971

CVE-2025-8971 SQL Injection Autore: Byte Reaper Descrizione : Questo exploit per CVE-2025-8971, una vulnerabilità di SQL injection in itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilità risiede in /admin/operations/travellers.php e può essere sfruttata da remoto tramite il...

CVE-2025-8471

CVE-2025-8471 SQL Injection PoC Autore : Byte Reaper CVE : CVE-2025-8471 Vulnerabilità : SQL Injection in “projectworlds Online Admission System v1.0” Descrizione : Esiste una SQL injection cieca in adminlogin.php?aid=. Questo PoC invia una serie di richieste GET con vari payload—sia a due fasi...

CVE-2026-78804_Dolibarr_authenticated_SQL_injection

Dolibarr — Authentifizierte SQL-Injection-PoC SQL-Injection, die die Produktbestandsverwaltungsfunktion über den Parameter seuilstockalerte betrifft. Betroffene Versionen Getestet und bestätigt auf: 19.0.4 20.0.4 21.0.4 22.0.5 23.0.3 24.0.0 Es funktionierte bis zur Meldung. Verwundbarer Parameter...

CVE-2025-26794-exploit

CVE-2025-26794: Exploit di SQL Injection ETRN in Exim Uno strumento proof-of-concept per CVE-2025-26794, che dimostra la vulnerabilità di SQL injection nel server di posta Exim 4.98 tramite il comando ETRN quando si utilizza l'archiviazione DBM SQLite. ⚠️ Disclaimer Legale SOLO PER TEST DI...

CVE-2025-9172

Exploit: Iniezione SQL basata sul tempo tramite /vibes/v1/beacon non autenticato PoC nella console del browser async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Sistema-Assunzione-Infermiere-Online-v1.0-Vulnerabilità-SQL-Injection Autore dell'exploit: ugurkarakoc Homepage del fornitore https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Link del software https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826...

ColorOS-CVE-2025-10184

Quelle Technische Analyse der Schwachstelle und Lösung Schwachstellenbeschreibung Typ: Datenbank-Injektion 1=1 AND Wirkung: Jede App kann SMS-Daten auslesen. Keine Berechtigung erforderlich, keine Benutzerinteraktion, unbemerkter Zugriff Auswirkung: Alle SMS-Nachrichten und SMS-Verifizierungscode...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager presenta una Blind SQL Injection basata sul tempo con Denial of Service amplificato Panoramica Campo| Dettagli ---|--- ID CVE| CVE-2026-24417 Gravità| ALTA Avviso| Visualizza avviso Scoperta da| Lukasz Rybak Prodotti interessati devcode-it/openstamanager versioni:...

CVE-2026-30655

CVE-2026-30655 — Iniezione SQL in esiclivre reimpostazione della password Riepilogo Una vulnerabilità di iniezione SQL esiste nell'endpoint di reimpostazione della password di esiclivre. Un attaccante non autenticato può iniettare SQL tramite il parametro POST cpfcnpj, con il potenziale risultato...

CVE-2025-11177

Attiva l'SQLi con un payload basato sul tempo nel login pubblico curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2026-25513

CVE-2026-25513: FacturaScripts ha un'SQL Injection nella clausola ORDER BY dell'API Panoramica Campo| Dettagli ---|--- ID CVE| CVE-2026-25513 Gravità| ALTA Advisory| Visualizza Advisory Scoperto da| Lukasz Rybak Prodotti Interessati facturascripts/facturascripts versioni: 2025.81 Classificazione...

CVE-2026-84209

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

CVE-2026-80381

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection...

CVE-2026-81932

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database...