EUVD-2026-95334

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database...

EUVD-2026-95338

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection...

EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362 को प्रभावित करने वाला POC MOVEit Transfer तकनीकी विश्लेषण इस भेद्यता का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ सारांश यह POC एक SQL इंजेक्शन का दुरुपयोग...

CVE-2022-42098

KLiK-SocialMediaWebsite संस्करण v1.0.1 भेद्यता स्पष्टीकरण: KLiK-SocialMediaWebsite v1.0.1 में profile.php पर पैरामीटर id पर SQL इंजेक्शन भेद्यताएं हैं। हमले के वेक्टर: KLiK-SocialMediaWebsite v1.0.1 में जब कोई उपयोगकर्ता बनाया जाता है, तो KLiK उपयोगकर्ता पृष्ठ के माध्यम से KLiK पर लोगों को खोजा ज...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 के लिए POC. Craft CMS टाइम-बेस्ड ब्लाइंड SQLi विवरण ब्लॉग में उपलब्ध POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON...

CVE-2023-23279

ثغرة حقن SQL في نظام إدارة الكافتيريا الإصدار 1.0. مؤلف الثغرة: Tuannq تاريخ الاكتشاف: 5/1/2023 المورد: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html حساب تسجيل الدخول: [email protected]/rootadmin حساب المسؤول الفائق ملف الثغرة:...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

نظام إدارة التمويل الأصغر V1.0 ثغرة حقن SQL بدون مصادقة 1. الوصف: يسمح نظام إدارة التمويل الأصغر بحقن SQL عبر المعامل 'customernumber' في /mims/updatecustomer.php. قد يسمح استغلال هذه المشكلة للمهاجم باختراق التطبيق، أو الوصول إلى البيانات أو تعديلها، أو استغلال ثغرات كامنة في قاعدة البيانات...

CVE-2023-6063

CVE-2023-6063 PoC संदर्भ WP Fastest Cache 1.2.2 में अप्रमाणित SQL इंजेक्शन भेद्यता को संबोधित किया गया | WPScan प्लगइन सेटिंग "WP Fastest Cache" सक्षम करें। PoC "wordpressloggedin" कुकी पैरामीटर असुरक्षित है। $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php"...

CVE-2024-39304

विवरण यह स्क्रिप्ट CVE-2024-39304 के लिए एक PoC है, जहाँ ChurchCRM प्रोजेक्ट में सैनिटाइज़ेशन की कमी के कारण SQLi संभव है। उपयोग python3 CVE-2024-39304.py -u -p -b -v उदाहरण: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v लिंक...

CVE-2025-46171

vBulletin 3.x.x - बडी सूची अधिभार के माध्यम से DoS सारांश /misc.php?do=buddylist एंडपॉइंट एक एकल, बड़ा JOIN क्वेरी चलाता है जो ऑनलाइन स्थिति जांचने के लिए सभी बडीज़ को उनके उपयोगकर्ता और सत्र जानकारी के साथ प्राप्त करता है। चूँकि यह क्वेरी बिना पेजिनेशन या परिणाम सीमा के पूरी बडी सूची को संसाधित...

sqlsure

sqlsure AI आपका SQL लिखता है। sqlsure सुनिश्चित करता है कि यह सही है। एक क्वेरी पूरी तरह से मान्य हो सकती है, बिना त्रुटि के चल सकती है, और एक ऐसी संख्या लौटा सकती है जो चुपचाप गलत हो — एक जॉइन द्वारा दोगुना किया गया राजस्व, एक औसत जोड़ा गया, एक रोगी पहचानकर्ता उजागर हुआ। डेटाबेस इसे नहीं पकड़ते।...

PT-2026-108865

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0...

PT-2026-108848

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2...

PT-2026-108852

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1...

PT-2026-108909

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the order by parameter because ProcessMakerTraitsTaskControllerIndexMethods::applyColumnOrdering concatenates a...

PT-2026-108832

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

PT-2026-108850

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

PT-2026-108849

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1...

PT-2026-108844

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...