cve-2025-9933

🔒 Credencial para el panel de administración Nombre de usuario: admin Contraseña: Test@123 Nombre de usuario: [email protected] Contraseña: Test@123 O registra un nuevo usuario. Descripción Se ha encontrado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. Este problema...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi sin autenticación y Bypass de inicio de sesión CVE-2024-25227 Fecha: 23/02/2024 Probado en ABO.CMS 5.8 Vendedor: ABO.CMS URL del vendedor:https://abocms.ru ABO.CMS 5.8 es vulnerable a inyección SQL a través del parámetro tblogin, página de inicio de sesión d...

CVE-2026-105076 WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

EUVD-2026-94942

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Appsbd Vitepos vitepos-lite allows Blind SQL Injection.This issue affects Vitepos: from n/a through 3.6.1...

CVE-2026-105076

The Appsbd Vitepos vitepos-lite WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 3.6.1 . The root cause is the Improper Neutralization of Special Elements used in an SQL Command (CWE-89). This flaw allows an attacker to perform unauthorized database queries. N...

WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Peter Tang in WordPress Plugin Vitepos versions = 3.6.1...

hakuin

Hakuin es un marco de optimización y automatización de Inyección SQL Ciega BSQLI escrito en Python 3. Abstracta la lógica de extracción y permite a los usuarios volcar bases de datos de aplicaciones web vulnerables de manera fácil y eficiente. Para acelerar el proceso, Hakuin utiliza una variedad...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Este repositorio documenta tres vulnerabilidades de seguridad descubiertas en FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, incluyendo análisis, impacto y detalles de prueba de concepto con fines de investigación y concienciación en seguridad. Description CVEs...

CVE-2019-1068

CVE-2019-1068 Análisis de causa raíz y PoC para una vulnerabilidad de desbordamiento de pila en Microsoft SQL Server mediante la ingeniería inversa de “svl.dll”. Enlaces a nuestro trabajo: 1. Ataberk's Blog 2. Fatih's Blog 3. Cem's Blog...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Quick Review about the SQL-Injection in the NEX-Forms Plugin for WordPress Uploaded exploit Note that this uploaded exploit code isnt for this particula...

CVE-2023-25157

CVE-2023-25157 - Inyección SQL en GeoServer - PoC CVE: CVE-2023-25157 Fecha: 06/06/2023 Proveedor/Software: GeoServer Severidad: 9.8/10 - Este script es una prueba de concepto para las vulnerabilidades de inyección SQL en el filtro OGC en GeoServer, un popular servidor de software de código abier...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php Inyección SQL NOMBRE DEL PRODUCTOS AFECTADOS AVL Rooms Página web del vendedor https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Remitente dazhi Archivo vulnerable /profile.php VERSIÓNES V1.0 Enlace de...

Published-CVE

Published-CVE Este repositorio contiene descripciones y exploits para dos vulnerabilidades de seguridad: 1. CVE-2023-33580: Cross-Site Scripting Almacenado XSS en el Student Study Center Management System V1.0, que permite a atacantes ejecutar código JavaScript arbitrario. 2. CVE-2023-33584:...

CVE-2026-9082

Escáner de Drupal CVE-2026-9082 Escáner semipasivo que detecta instalaciones de Drupal potencialmente vulnerables a CVE-2026-9082 inyección SQL en PostgreSQL. No se envían cargas útiles SQL. No se realizan solicitudes que cambien el estado. Versiones vulnerables Rama| Versiones afectadas| Corregi...

CVE-2024-44542

CVE-2024-44542 Description: Se descubrió que todesk v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro title en /todesk.com/news.html. Tipo de vulnerabilidad: Inyección SQL Vendedor del producto: todesk Versión del producto afectada: todesk - v1.1 Componente afectado:...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN vulnerabilidad de inyección SQL en scgi-bin/platform.cgi Versión de firmware： FVS336Gv2 - FVS336Gv3 comando sqlmap Vulnerabilidad de inyección SQL: USERDBDomains.Domainname...

apache_kylin

Apache Kylin Codacy Badge Motor OLAP extremo para Big Data Apache Kylin es un motor de análisis distribuido de código abierto, contribuido por eBay Inc., que proporciona interfaz SQL y análisis multidimensional OLAP en Hadoop, admitiendo conjuntos de datos extremadamente grandes. Para más detalle...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026, una inyección SQL Este repositorio contiene un exploit de demostración para una inyección SQL en Roundcube. Aviso de exención de responsabilidad : Este código está destinado únicamente a fines educativos y para ayudar a los equipos de seguridad a identificar...

CVE-2021-39378

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39378 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se utiliza MySQL MariaDB como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos MySQL MariaDB a través d...