Vipshop Saturn Console <= 3.5.1 - SQL Injection via ClusterKey Component

SQL injection vulnerability in vipshop Saturn v.3.5.1 and before allows a remote attacker to execute arbitrary code via /console/dashboard/executorCount?zkClusterKey component. id: CVE-2025-29085 info: name: Vipshop Saturn Console = 3.5.1 - SQL Injection via ClusterKey Component author:...

Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

Academy LMS 6.2 - SQL Injection

A vulnerability was found in Academy LMS 6.2. It has been rated as critical. Affected by this issue is some unknown functionality of the file /academy/tutor/filter of the component GET Parameter Handler. The manipulation of the argument pricemin/pricemax leads to sql injection. The attack may be...

RSVPMaker <= 9.2.5 - SQL Injection

The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-util.php file. This makes it possible for unauthenticated attackers to steal sensitive information from t...

Hongjing e-HR 2020 - SQL Injection

A vulnerability, which was classified as critical, has been found in Hongjing e-HR 2020. Affected by this issue is some unknown functionality of the file /wselfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree of the component Login Interface. The manipulation of the argument...

YMC Filter - SQL Injection

YMC Filter = 3.11.5 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-54836 info: name: YMC Filter - SQL Injection author: theamanrawat severity: critical...

Youzify < 1.2.0 - Unauthenticated SQLi

The Youzify WordPress plugin before 1.2.0 does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injection id: CVE-2022-1950 info: name: Youzify 1.2.0 - Unauthenticated SQLi author:...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

Dokan Pro <= 3.10.3 - SQL Injection

The Dokan Pro plugin for WordPress is vulnerable to SQL Injection via the 'code' parameter in all versions up to, and including, 3.10.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. id: CVE-2024-3922 info: name: Dokan Pro...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit إثبات مفهوم PoC يستغل حقن SQL في مزوّد التنزيل في أندرويد عبر معامل الفرز CVE-2019-2196 استشارة أمنية حقن SQL في معامل فرز الاستعلام في مزوّد التنزيل في أندرويد AOSP CVE-2019-2196 عرض توضيحي...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

CVE-2025-28346

نوع الثغرة حقن SQL الوصف تم اكتشاف ثغرة حقن SQL أعمى زمني في Ticket-Booking-App - 1.0 تسمح للمهاجم بتنفيذ استعلامات SQL تعسفية على قاعدة البيانات الأساسية. لا تقوم المعلمة المعرضة للخطر بتنظيف المدخلات المقدمة من المستخدم بشكل صحيح، مما يسمح بحقن حمولات SQL ضارة تعتمد على التأخير الزمني لاستنتاج...

CVE-2024-1698-Exploit

نص استغلال CVE-2024-1698 - NotificationX لووردبريس = 2.8.2 - حقن SQL هذا نص استغلال لاستخراج اسم المستخدم وهاش كلمة مرور مدير ووردبريس عبر استغلال CVE-2024-1698. هذا النص البرمجي بلغة بايثون مخصص للأغراض التعليمية فقط. يوضح إثبات المفهوم لاستغلال ثغرة حقن SQL CVE-2024-1698 لاستخراج بيانات اعتماد...

SqliSniper

الميزات الرئيسية • التثبيت • الاستخدام • تشغيل SqliSniper • المساهمة • SqliSniper هي أداة Python قوية مصممة لاكتشاف حقن SQL الصامت القائم على الوقت في رؤوس طلبات HTTP. تعمل على تعزيز عملية تقييم الأمان من خلال المسح السريع وتحديد الثغرات المحتملة باستخدام خيوط المعالجة المتعددة، مما يضمن السرعة...

CVE-2023-25157

Description de la vulnérabilité En raison d'un manque de filtrage des entrées utilisateur, un attaquant distant non authentifié peut construire une syntaxe de filtrage malformée, contourner l'analyse lexicale de GeoServer, provoquer une injection SQL, obtenir des informations sensibles du serveur...

CVE-2025-24659

CVE-2025-24659 1️⃣ نوع المكوّن إضافة WordPress 2️⃣ تفاصيل المكوّن Component name Premium Packages – Sell Digital Products Securely Vulnerable version نظرًا لأن إضافة Premium Packages هي إضافة مكمّلة لإضافة Download Manager https://wordpress.org/plugins/download-manager/، يجب أيضًا تثبيت إضافة...

CVE-2022-27434

CVE-2022-27434 تم اكتشاف أن UNIT4 TETA Mobile Edition 29HF13 تحتوي على ثغرة حقن SQL عبر معامل ProfileName في صفحة errorReporting. توجد الثغرة في صفحة الخطأ التي يولّدها التطبيق في هذه الحالة: أثناء تغيير كلمة المرور. إضافة علامة اقتباس إلى معامل ProfileName ستولّد خطأً في قاعدة بيانات Oracle، مما...

oracle-xxe-sqli

oracle-xxe-sqli استغلال آلي لثغرة Oracle CVE-2014-6577 عبر SQLi الاستخدام: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url الخيارات الوسائط الموضعية: url \tعنوان URL للحقن. استخدم كعلامة الحقن، مرة واحدة فقط. الوسائط الاختيارية: -h, --help...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - ثغرة SQL Injection في Institute of Current Students الملخص نقطة النهاية loginlinkfaculty في تطبيق Institute-of-Current-Students معرّضة لثغرة SQL Injection عبر المعامل fid المُرسَل عبر POST. لا يتم تنقية المعامل بشكل صحيح قبل استخدامه في استعلام SQL، مما يسمح للمهاجمين عن بُعد...