CVE-2026-95607 WordPress WPLMS theme <= 4.973 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...

CVE-2026-96327 WordPress WPLMS plugin < 1.9.9.8.2 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplmsplugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2...

CVE-2026-96327

The VibeThemes WPLMS wplms_plugin for WordPress is vulnerable to Blind SQL Injection due to the improper neutralization of special elements used in SQL commands. This security flaw affects versions prior to 1.9.9.8.2 . Exploitation could lead to unauthorized access to the underlying database. No ...

CVE-2026-95607

The VibeThemes WPLMS WordPress theme (versions up to and including 4.973 ) is vulnerable to a Blind SQL Injection flaw. This vulnerability is caused by the improper neutralization of special elements used in an SQL command. The attack vector is network-based with low complexity , requiring low pr...

EUVD-2026-95596

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

CVE-2026-95610

The UpSolution Core (us-core) WordPress plugin is vulnerable to a Blind SQL Injection flaw due to improper neutralization of special elements used in SQL commands. This issue affects versions through 9.3 . An attacker can exploit this vulnerability to perform unauthorized database queries. The do...

CVE-2026-95610 WordPress UpSolution Core plugin <= 9.3 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

POC-CVE-2026-65971

CVE-2026-65971 — Injection SQL dans Livewire PowerGrid via sortDirection Preuve de concept et analyse technique complète pour CVE-2026-65971 / GHSA-7fgc-3h6c-698r , une injection SQL dans power-components/livewire-powergrid accessible via la propriété Livewire publique sortDirection. | ---|--- CV...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword تجاوز SQL Injection 中文 | English مطلوب إذن / اختبار مرخص فقط هذا المستودع مخصص فقط للبحث الأمني والاختبار المرخص. لا تستخدمه ضد أنظمة بدون إذن صريح. يُستخدم هذا المستودع فقط للبحث الأمني والاختبارات التي حصلت على إذن صريح. لا تستخدمه على أنظمة غير مرخصة...

CVE-2026-69083_exploit

CVE-2026-69083 — Injection SQL non authentifiée dans SiYuan Injection SQL non authentifiée dans SiYuan une application de base de connaissances basée sur Go via le point de terminaison de recherche du contenu des actifs. POST /api/search/fullTextSearchAssetContent construit une instruction SQL...

CVE-2021-35042

CVE-2021-35042: Django SQL injection vulnerability I. نظرة عامة Django هو إطار تطبيق ويب مفتوح المصدر، مكتوب بلغة Python، مبني على نموذج MVC Model - View - Controller. تم بناؤه في البداية لإدارة مواقع الويب لمحتوى الأخبار المملوكة لمجموعة النشر Lawrence، وهو نظام إدارة محتوى CMS. توجد ثغرة SQL...

Vulnerabilities in Splunk Enterprise

Splunk has identified several vulnerabilities in Splunk Enterprise. These vulnerabilities apply to various versions of Splunk Enterprise and include insufficient authorization checks in REST API endpoints, allowing unauthorized users to access privileged functions or sensitive data. Some of these...

CVE-2019-17671

＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...

TarantuBench

TarantuBench v1 A benchmark for evaluating AI agents on web security challenges, generated by the TarantuLabs engine. What is this? TarantuBench is a collection of 100 vulnerable web applications, each containing a hidden flag TARANTU.... An agent's job is to find and extract the flag by...

CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

wp2shell_scanner

wp2shellscanner Scanner de détection non-intrusif pour les récentes vulnérabilités core de WordPress — incluant la chaîne RCE pré-authentification wp2shell. wp2shellscanner.py identifie la version du noyau WordPress d'un site et lit sa surface d'API REST publiquement annoncée, puis classe chaque...

POC-bomber

🔥 POC-bomber 🦄 POC bomber est un outil de détection/exploitation de vulnérabilités, conçu pour obtenir rapidement les privilèges d'un serveur cible en exploitant les POC/EXP d'un grand nombre de vulnérabilités à fort impact. Ce projet collecte sur Internet des POC/EXP de vulnérabilités à fort...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell سكريبت bash يوضح الاستغلال اليدوي لثغرة CVE-2016-10204 ضد نقطة نهاية مستهدفة، مما يؤدي إلى رفع غلاف ويب PHP. حاليًا، المتغير الخاص بـ webshell مضبوط لحمولة MySQL. يمكن استبداله بأي خلفية تحتاج استهدافها. مزيد من المعلومات حول هذه الثغرة يمكن العثور عليه في المصادر التالية:...

CVE-2023-6654

CVE-2023-6654 PHPEMS ثغرة إلغاء تسلسل Cookie، باستخدام هذه الثغرة يمكن تعديل عبارات SQL عبر إلغاء التسلسل، ومن خلال حقن SQL تعديل كلمة مرور أو صلاحيات أي مستخدم موجود. حساب المسؤول الافتراضي هو peadmin بصمة Fofa app="PHPEMS" استخدام الأداة python exp.py -u http://127.0.0.1:1111 -u تحدد عنوان URL...

EUVD-2026-95507

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...