EUVD-2026-95791

HortusFox hortusfox-web before 6.2 contains an SQL injection vulnerability that allows API token holders to inject SQL by supplying crafted includeinfo values to the /api/locations/list endpoint. Attackers can place subqueries in includeinfo, which PlantsModel::getSpecificInfo concatenates into t...

CVE-2026-108100

HortusFox (hortusfox-web) before version 6.2 is vulnerable to an SQL injection flaw within the /api/locations/list endpoint. The root cause is located in PlantsModel::getSpecificInfo() , which insecurely concatenates user-supplied include_info values into the SQL column list. This allows authenti...

CVE-2026-108100 HortusFox before 6.2 SQL Injection via /api/locations/list include_info Parameter

HortusFox hortusfox-web before 6.2 contains an SQL injection vulnerability that allows API token holders to inject SQL by supplying crafted includeinfo values to the /api/locations/list endpoint. Attackers can place subqueries in includeinfo, which PlantsModel::getSpecificInfo concatenates into t...

CVE-2024-10140

CVE-2024-10140 このスクリプトは、エンドポイント /php/managesupplier.php?action=delete&id=32 で見つかったSQLインジェクションの脆弱性を悪用します。この脆弱性により、攻撃者はidパラメータを介して任意のSQLコマンドを注入でき、データベースを危険にさらし、機密情報を漏洩させる可能性があります。...

CVE-2022-34265

CVE-2022-34265 CVE-2022-34265 の PoC 説明 Django 3.2（3.2.14 より前）および 4.0（4.0.6 より前）に問題が見つかりました。Trunc および Extract データベース関数は、信頼できないデータが kind/lookupname 値として使用された場合、SQL インジェクションの影響を受けます。lookupname と kind の選択を既知の安全なリストに制限しているアプリケーションは影響を受けません。 使用方法 起動 git clone...

CVE-2026-107803

The open-source workflow management software ProcessMaker is vulnerable to SQL injection in the GET /api/1.0/tasks endpoint prior to version 2026.14.3 . The root cause is located in ProcessMaker raits askcontrollerindexmethods::applycolumnordering(), where the application concatenates a user-cont...

EUVD-2026-95777

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the orderby parameter because ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering concatenates a...

CVE-2026-107803 ProcessMaker has SQL injection in the tasks endpoint through the order_by parameter

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the orderby parameter because ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering concatenates a...

CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL コードインジェクション SQL コード生成インジェクションによる Apache Flink TaskManager 上でのリモートコード実行。 | ---|--- CVE| CVE-2026-35194 CVSS| 8.1 High CWE| CWE-94 — コードインジェクション 影響を受けるバージョン| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 修正済み| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 攻撃対象領域| SQL Gateway REST API...

CVE-2024-27956

CVE-2024-27956 注意 WordPressを構築: docker-compose -f stack.yml up プラグインのインストール: 1. WordPressダッシュボードで、プラグイン 新規追加 を選択 2. プラグインのアップロード をクリック 3. ファイルを選択 - wp-automatic.zip - 今すぐインストール 4. インストールが完了したら、プラグインを有効化 をクリック エクスプロイト /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

CVE-2019-1068

CVE-2019-1068 「svl.dll」をリバースエンジニアリングすることで実施した、Microsoft SQL Server スタックオーバーフロー脆弱性の根本原因分析とPoC。 関連記事へのリンク: 1. Ataberkのブログ 2. Fatihのブログ 3. Cemのブログ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

CVE-2019-13292-WebERP_4.15

WebERP向けBlind SQLインジェクションエクスプロイト これは、2019年6月10日にSemen Alexandrovich Lyhin氏によって発見されたWebERP 4.15のBlind SQLインジェクション脆弱性を実証するPython3スクリプトです。オリジナルのエクスプロイトはこちらにあり、WebERPシステムに関する詳細はWebERP公式ウェブサイトから入手できます。 概要 概要...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 における認証されていないSQLインジェクション 概要 Cacti は、PHP、MySQL/MariaDBで書かれたオープンソースの運用監視ツールであり、使いやすいインターフェースを提供します。 この脆弱性は2023年に発見され、1.2.24より前のすべてのバージョンに影響しました。このセキュリティ上の欠陥は、SQLクエリに値を挿入する際の不適切な実装に起因します。これは深刻なSQLインジェクションの脆弱性であり、攻撃者にデータベースの改ざん やリモートでのコード実行 を可能にします。 ラボのセットアップ:...

CVE-2022-27414

CVE-2022-27414 - SQLインジェクション College Website CMS v1.0 - CVE-2022-27414 - SQLインジェクション CVE URL https://vulners.com/cve/CVE-2022-27414 以下がPoC 脆弱なコード "cwms\departments\index.php"の9行目以降から始まる query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by name asc"; while $row =...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 CVE-2023-24780 と CVE-2023-24775 の Python PoC です。この SQLi CVE は funadmin に関するものです。 これは、funadmin の Python CVE SQLi に対する PoC エクスプロイトを含むリポジトリです。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 影響を受けるバージョン: Funadmin v3.2.0 /databases/table/columns の id...

CVE-2022-28346

CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

CVE-2026-89235

The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students における SQL インジェクション 概要 Institute-of-Current-Students アプリケーションの loginlinkfaculty エンドポイントは、fid POST パラメータを介して SQL インジェクションに対して脆弱です。このパラメータは SQL クエリで使用される前に適切にサニタイズされないため、リモートの攻撃者は任意の SQL コマンドを実行できます。 脆弱性の種類: SQL インジェクション 影響を受けるコンポーネント: /loginlinkfaculty...