MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

GHSA-V6PJ-GXXW-PHFW MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion permitSetMultiParamEntries vulnerability discovered by ? in WordPress Npm mariadb versions = 3.2.0, 3.2.5...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE explo...

CVE-2023-25157

Lab CVE-2023-25157 と CVE-2023-25158 この Lab は GeoServer/PostGIS を使用して、ローカル環境で OGC Filter SQL injection を研究するためのもので、operator/setup モードと attacker モードが明確に分離されています。 CVE-2023-25157: GeoServer 製品の表面、WFS/WMS リクエストが JDBC filter encoding に入り込む。 CVE-2023-25158: 根本原因は GeoTools JDBC ライブラリにあり、GeoServer がこれを組み込...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQLインジェクション PoC -red CVE-2023-6063 の概念実証 PoC。これは WP Fastest Cache ≤ 1.2.2 に影響する、認証不要の時間ベースのブラインド SQL インジェクション脆弱性です。 この脆弱性は wordpressloggedin Cookie を通じてトリガーされ、攻撃者が WordPress データベースからパスワードハッシュやメールアドレスなどの機密情報を推測できる可能性があります。 認可されたセキュリティテストおよび教育目的にのみ使用してください。 機能...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-67401

CVE-2026-67401 cPanel EmailTrack における SQL インジェクション。メール権限を持つ認証済み cPanel ユーザーが、SQLite の ATTACH DATABASE を介して root として任意のファイルを書き込めます。root 到達までに必要なリクエストは 1 回です。実環境でのテストは未実施で、コードは公開情報と基本的な差分解析のみから組み立てられています。研究者として十分な調査を行い、試した上で PR による修正を送ってください。 2026年9月8日のパッチ以前のすべての cPanel/WHM ビルドに影響します。 必要なもの...

CVE-2026-79303

CVE-2026-79303 ブール型ブラインドSQLインジェクション 説明 : 必要なデータ検証を行わず、パラメータ化されたステートメントやストアドプロシージャを使用せずに動的SQLステートメントが生成されます。 影響 : SQLi CVSSv3.1ベクター : AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 9.9 Critical CWE : CWE-89: SQLコマンドで使用される特殊要素の不適切な無害化（'SQLインジェクション'） 影響を受けるコンポーネント : GETパラメータ orderby および orderdirection ベンダー :...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → PHPオブジェクトインジェクション → RCE OpenSTAManager ≤ 2.10.1 におけるリモートコード実行 のPoC。 oauth2.php は、攻撃者が制御する state GETパラメータによって zzoauth2 行を検索し、その accesstoken カラムに対して allowedclasses の制限なしで unserialize を呼び出します（Models\OAuth2::checkTokens /...

CVE-2026-78837

CVE-2026-78837 説明 AppNitro MachForm v30 の apformid パラメータにおけるSQLインジェクションの脆弱性により、攻撃者が巧妙に細工したSQL文を介して機密性の高いデータベース情報にアクセスできる可能性があります。 影響を受けるコンポーネント MachForm - バージョン30でテスト済み 攻撃タイプ リモート 攻撃ベクトル 認証されていない攻撃者が griddatasource.php の filterfilters0field パラメータにインジェクションを行い、apformid テーブル内の有効なカラム名を列挙することができます。 リス...

CVE-2026-72898

CVE-2026-72898 Metabase パスワードリセット 未認証SQLインジェクション ★ CVE-2026-72898 Metabase /api/session/resetpassword 未認証ブラインドSQLi PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 概要 CVE-2026-72898 は、Metabase における未認証SQLインジェクション （CVSS 10.0）であり、公開されている POST...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Metabase の認証なしSQLインジェクション（検出器＋分析） -black Metabase の POST /api/session/resetpassword を介した認証なしSQLインジェクション。 CVSS 10.0 、CISA KEV カタログ掲載、実環境で悪用が確認されています。 パスワードリセットリクエストボディ内の未宣言フィールドが、検証済み識別子ではなく HoneySQL 構造 としてアプリケーションデータベースのユーザー検索に到達します。 JSONオブジェクトのキーは Clojure のキーワードになるため、"raw": "" は...

CVE-2026-42167-PoC

説明 このリポジトリには、CVE-2026-42167 の実用的なエクスプロイトが含まれています。この脆弱性は、modsql が特定のログ変数（%U など）を処理する方法に存在し、認証されていない攻撃者が USER コマンドを介して SQL コマンドを注入できるようにします。 脆弱性の種類: SQL インジェクション CWE-89 深刻度: 高 CVSS 8.1 影響を受けるバージョン: ProFTPD 1.3.9 以下。 修正済みバージョン: ProFTPD 1.3.9a / 1.3.10rc1。 免責事項...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql におけるSQLインジェクション 📋 エグゼクティブサマリー CVE-2026-42167 は、ProFTPD の modsql モジュールにおける重大なSQLインジェクション脆弱性であり、認証バイパス 、バックドアユーザーの注入 、リモートコード実行（RCE） を可能にします。 属性| 値 ---|--- タイプ| SQLインジェクション（CWE-89） 深刻度| 高/重大 CVSS v3| 8.1 コンポーネント| ProFTPD 1.3.9a の modsql 報告者| ZeroPath Research 日付|...

CVE-2026-42167-Exploit

CVE-2026-42167 マスターエクスプロイトツール ProFTPDのmodsqlモジュールにおけるCVE-2026-42167 の脆弱性を悪用するためのプロフェッショナルなセキュリティ研究ツールです。このツールは、時間ベースのサイドチャネル攻撃を介してサーバーから機密ファイルを外部に持ち出すために、認証なしのSQLインジェクションを実行します。 「注: このツールの効率は、PostgreSQLユーザーの権限とネットワークの安定性に依存します。」 🛡️ 脆弱性の概要...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash 存在漏洞的目标对 SLEEP 探测的响应时间约为...

CVE-2026-10110-SQLi

Student Details Management System 1.0 - SQLインジェクション（認証不要） 脆弱性情報 フィールド| 詳細 ---|--- 製品名| Student Details Management System ベンダー| code-projects.org バージョン| 1.0 脆弱性タイプ| SQLインジェクション（CWE-89） CVE ID| 未確定 CVSSスコア| 9.8 Critical（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） 認証要件| 不要 影響を受けるファイル| /SMS/index.php...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLiからリモートコード実行への攻撃チェーン 脆弱性情報 フィールド| 詳細 ---|--- 製品| Visitor Management System ベンダー| code-projects.org バージョン| 1.0 脆弱性クラス| SQLインジェクション CWE-89 + 無制限ファイルアップロード CWE-434 CVE ID| 未確定 CVSSスコア| 9.8 Critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 認証要件|...