CVE-2026-106097 Code Snippets < 3.10.0 - Admin+ SQLi in Migration Importers Leading to Network-Wide Credential Disclosure (Multisite)

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - Injection SQL non authentifiée Description Le plugin CF Internal Link Shortcode pour WordPress est vulnérable à l'injection SQL via le paramètre 'posttitle' dans toutes les versions jusqu'à la 1.1.0 incluse, en raison d'un échappement insuffisan...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Injection SQL non authentifiée Description Le plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations pour WordPress est vulnérable à l'injection SQL via le paramètre 'id' de l'action AJAX...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - SQL-инъекция без аутентификации - CVE-2021-24507...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Injection SQL non authentifiée Description Le plugin Navayan CSV Export pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0.9 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'une...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - حقن SQL غير مصادق عليه الوصف إضافة Share Buttons – Social Media لووردبريس معرّضة لحقن SQL في الإصدارات حتى 1.0.2 وما يشملها، وذلك بسبب عدم كفاية الهروب escaping للمعامل المقدَّم من المستخدم وعدم وجود إعداد كافٍ لاستعلام SQL الحالي. وهذا يتيح...

Gallery-Plugin-SQL-Injection

Titre de l'exploit : Injection SQL dans le plugin Wordpress Video Gallery - YouTube Gallery et Vimeo Gallery Date : 2024-07-05 Auteur de l'exploit : tmrswrr Catégorie : Webapps Page d'accueil du fournisseur : https://total-soft.com/wp-video-gallery/ Version 2.3.6 1. Accéder au panneau...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - Injection SQL non authentifiée Description Le plugin Nabz Image Gallery pour WordPress est vulnérable à une injection SQL dans les versions jusqu'à la v1.00 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace P...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Injection SQL non authentifiée Description Le plugin Code Generator Pro pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.2 incluse en raison d'un échappement insuffisant sur le paramètre fourni par l'utilisateur et d'un manqu...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Injection SQL sans authentification Description Le plugin Critical Site Intel pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0 incluse, en raison d'un échappement insuffisant sur le paramètre fourni par l'utilisateur et d'...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Injection SQL non authentifiée Description Le plugin eTemplates pour WordPress est vulnérable à une injection SQL dans les versions jusqu'à la version 0.2.1 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manque de...

Exploits

Exploits مجموعة استغلالات تم تطويرها بواسطة Ron Jost لطلبات تطوير الاستغلالات، يرجى التواصل معي: [email protected] فهرس المحتويات: إضافة ووردبريس XCloner 4.2.12 - تنفيذ كود عن بُعد مُصادَق عليه: CVE-2020-35948 إضافة ووردبريس Modern Events Calendar Lite 5.16.5 - تنفيذ كود عن بُعد مُصادَق عليه...

sqlmate

sqlmate There are some features that we think SQLMap should have. Like finding admin panel of the target, better hash cracking etc. If you think the same, SQLMate is for you. What it does? Feed it a SQL injection dork via --dork option and it will find vulnerable sites for you. After that, it wil...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

naxsi

حالة المشروع هذا تحديث لحالة المشروع بخصوص Naxsi. كما لاحظتم، تم إيقاف تطوير Naxsi وسيتم أرشفة المستودع لأسباب تاريخية. هذا يعني أنه لن يتم إصدار أي تحديثات جديدة أو إصلاحات للأخطاء لهذا الإصدار. ومع ذلك، إذا كنت ترغب في التحديث إلى إصدارات أحدث من Naxsi، نوصي باستخدام المستودع الجديد على...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

blind-sql-bitshifting

حقن SQL الأعمى عبر تحويل البتات هذه وحدة تقوم بتنفيذ حقن SQL الأعمى باستخدام طريقة تحويل البتات لحساب الأحرف بدلاً من تخمينها. تتطلب من 7 إلى 8 طلبًا لكل حرف، حسب الإعدادات. الاستخدام import blind-sql-bitshifting as x قم بتحرير هذا القاموس لتكوين متجهات الهجوم x.options مثال على التكوين: رابط ضعي...