NPM: MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

NPM: MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NOBACKSLASHESCAPES vulnerability discovered by ? in WordPress Npm mariadb versions 3.2.5...

GHSA-V6PJ-GXXW-PHFW MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion permitSetMultiParamEntries vulnerability discovered by ? in WordPress Npm mariadb versions = 3.2.0, 3.2.5...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py Full RCE explo...

CVE-2023-25157

Лаборатория CVE-2023-25157 и CVE-2023-25158 Эта лаборатория использует GeoServer/PostGIS для исследования OGC Filter SQL injection в локальной среде, с чётким разделением режима оператора/настройки и режима атакующего. CVE-2023-25157: поверхность продукта GeoServer, запросы WFS/WMS попадают в...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQL 인젝션 PoC -red CVE-2023-6063 에 대한 개념 증명PoC으로, WP Fastest Cache ≤ 1.2.2 에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점입니다. 이 취약점은 wordpressloggedin 쿠키를 통해 트리거될 수 있으며, 공격자가 비밀번호 해시와 이메일 주소를 포함한 WordPress 데이터베이스의 민감한 정보를 추론할 수 있게 할 수 있습니다. 승인된 보안 테스트 및 교육 목적으로만 사용하십시오. 기...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-67401

CVE-2026-67401 SQL-инъекция в cPanel EmailTrack. Аутентифицированный пользователь cPanel с почтовыми привилегиями записывает произвольные файлы от имени root через SQLite ATTACH DATABASE. Один запрос до root. Не тестировалось на реальной цели, код собран только из публичной информации и базового...

CVE-2026-79303

CVE-2026-79303 Boolean-blind SQL-инъекция Описание : Динамические SQL-запросы формируются без необходимой проверки данных и без использования параметризованных запросов или хранимых процедур. Воздействие : SQLi Вектор CVSSv3.1 : AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 9.9 Critical CWE : CWE-89:...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → PHP object injection → RCE PoC для удалённого выполнения кода вOpenSTAManager ≤ 2.10.1. oauth2.php ищет строку zzoauth2 по управляемому атакующим GET-параметру state и вызывает unserialize для её столбца accesstoken без ограниченияallowedclasses...

CVE-2026-78837

CVE-2026-78837 Описание Уязвимость SQL-инъекции в параметре apformid в AppNitro MachForm v30 позволяет злоумышленникам получить доступ к конфиденциальной информации базы данных с помощью специально сформированного SQL-запроса. Затронутый компонент Протестировано на MachForm — версия 30 Тип атаки...

CVE-2026-72898

CVE-2026-72898 Metabase сброс пароля неаутентифицированная SQL-инъекция ★ CVE-2026-72898 Metabase /api/session/resetpassword неаутентифицированная слепая SQLi PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 Обзор CVE-2026-72898 — это неаутентифицированная...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Неаутентифицированная SQL-инъекция в Metabase детектор + анализ -black Неаутентифицированная SQL-инъекция в Metabase через POST /api/session/resetpassword. CVSS 10.0 , находится в каталоге CISA KEV, эксплуатируется в реальных атаках. Необъявленное поле в теле запроса на сброс...

CVE-2026-42167-PoC

説明 このリポジトリには、CVE-2026-42167 の実用的なエクスプロイトが含まれています。この脆弱性は、modsql が特定のログ変数（%U など）を処理する方法に存在し、認証されていない攻撃者が USER コマンドを介して SQL コマンドを注入できるようにします。 脆弱性の種類: SQL インジェクション CWE-89 深刻度: 高 CVSS 8.1 影響を受けるバージョン: ProFTPD 1.3.9 以下。 修正済みバージョン: ProFTPD 1.3.9a / 1.3.10rc1。 免責事項...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql SQL 인젝션 📋 요약 CVE-2026-42167 은 ProFTPD의 modsql 모듈에서 발견된 심각한 SQL 인젝션 취약점으로, 인증 우회 , 백도어 사용자 주입 , 원격 코드 실행RCE 을 가능하게 합니다. 속성| 값 ---|--- 유형| SQL 인젝션 CWE-89 심각도| 높음/치명적 CVSS v3| 8.1 구성 요소| ProFTPD 1.3.9a의 modsql 보고자| ZeroPath Research 날짜| 2026년 4월 28일 🔍 기술적 설명 문제:...

CVE-2026-42167-Exploit

CVE-2026-42167 Master Exploit Tool Профессиональный инструмент для исследования безопасности, предназначенный для эксплуатации уязвимости CVE-2026-42167 в модуле modsql сервера ProFTPD. Этот инструмент выполняет неаутентифицированную SQL-инъекцию для извлечения конфиденциальных файлов с сервера с...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash Уязвимая цель отвечает за 5s н...

CVE-2026-10110-SQLi

Student Details Management System 1.0 — SQL-инъекция без аутентификации Информация об уязвимости Поле| Детали ---|--- Продукт| Student Details Management System Вендор| code-projects.org Версия| 1.0 Тип уязвимости| SQL-инъекция CWE-89 CVE ID| Ожидается Оценка CVSS| 9.8 Critical...