CVE-2026-95607 WordPress WPLMS theme <= 4.973 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...

EUVD-2026-95598

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplmsplugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2...

EUVD-2026-95599

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...

CVE-2026-96327 WordPress WPLMS plugin < 1.9.9.8.2 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplmsplugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2...

CVE-2026-96327

The VibeThemes WPLMS wplms_plugin for WordPress is vulnerable to Blind SQL Injection due to the improper neutralization of special elements used in SQL commands. This security flaw affects versions prior to 1.9.9.8.2 . Exploitation could lead to unauthorized access to the underlying database. No ...

CVE-2026-95607

The VibeThemes WPLMS WordPress theme (versions up to and including 4.973 ) is vulnerable to a Blind SQL Injection flaw. This vulnerability is caused by the improper neutralization of special elements used in an SQL command. The attack vector is network-based with low complexity , requiring low pr...

EUVD-2026-95596

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

CVE-2026-95610 WordPress UpSolution Core plugin <= 9.3 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

CVE-2026-95610

The UpSolution Core (us-core) WordPress plugin is vulnerable to a Blind SQL Injection flaw due to improper neutralization of special elements used in SQL commands. This issue affects versions through 9.3 . An attacker can exploit this vulnerability to perform unauthorized database queries. The do...

POC-CVE-2026-65971

CVE-2026-65971 — Iniezione SQL in Livewire PowerGrid tramite sortDirection Prova di concetto e descrizione tecnica completa per CVE-2026-65971 / GHSA-7fgc-3h6c-698r , un'iniezione SQL in power-components/livewire-powergrid raggiungibile tramite la proprietà pubblica di Livewire sortDirection. |...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 Bypass SQL Injection tramite filterKeyword 中文 | English Autorizzazione richiesta / Solo test autorizzati Questo repository è destinato esclusivamente alla ricerca sulla sicurezza e a test autorizzati. Non utilizzarlo contro sistemi senza esplicita autorizzazione...

CVE-2026-69083_exploit

CVE-2026-69083 — Iniezione SQL non autenticata in SiYuan Iniezione SQL non autenticata in SiYuan un'applicazione knowledge-base basata su Go tramite l'endpoint di ricerca asset-content. POST /api/search/fullTextSearchAssetContent costruisce un'istruzione SQL grezza concatenando il valore query...

CVE-2021-35042

CVE-2021-35042: Vulnerabilità di SQL injection in Django I. Panoramica Django è un Web Application Framework open source, scritto in Python, costruito secondo il modello MVC Model - View - Controller. Inizialmente è stato creato per gestire i siti web di contenuti di notizie di proprietà del grup...

Vulnerabilities in Splunk Enterprise

Splunk has identified several vulnerabilities in Splunk Enterprise. These vulnerabilities apply to various versions of Splunk Enterprise and include insufficient authorization checks in REST API endpoints, allowing unauthorized users to access privileged functions or sensitive data. Some of these...

CVE-2019-17671

＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...

TarantuBench

TarantuBench v1 Un benchmark per valutare agenti AI su sfide di sicurezza web, generato dal motore TarantuLabs. Cos'è? TarantuBench è una raccolta di 100 applicazioni web vulnerabili, ciascuna contenente una flag nascosta TARANTU.... Il compito di un agente è trovare ed estrarre la flag interagen...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

wp2shell_scanner

wp2shellscanner Scanner di rilevamento non intrusivo per le recenti vulnerabilità del core di WordPress — inclusa la catena RCE pre-autenticazione wp2shell. wp2shellscanner.py identifica la versione del core di un sito WordPress e legge la sua superficie dell'API REST pubblicamente esposta, quind...

POC-bomber

🔥 POC-bomber 🦄 POC bomber è uno strumento di rilevamento/sfruttamento delle vulnerabilità, progettato per ottenere rapidamente i permessi dei server target utilizzando POC/EXP di un gran numero di vulnerabilità ad alto impatto Questo progetto raccoglie POC/EXP di vulnerabilità altamente dannose...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell Uno script bash che dimostra lo sfruttamento manuale di CVE-2016-10204 contro un endpoint target, portando al caricamento di una webshell php. Attualmente, la variabile webshell è impostata per un payload MySQL. Può essere sostituita con qualsiasi backend sia necessario...