CVE-2024-27956

CVE-2024-27956 ملاحظة بناء ووردبريس: docker-compose -f stack.yml up تثبيت الإضافة: 1. من لوحة تحكم ووردبريس، اختر الإضافات إضافة جديد 2. انقر على رفع الإضافة 3. اختر ملف - wp-automatic.zip - تثبيت الآن 4. بعد اكتمال التثبيت، انقر على تفعيل الإضافة الاستغلال...

CVE-2019-13292-WebERP_4.15

Exploit d'injection SQL aveugle pour WebERP Ceci est un script Python3 qui démontre une exploitation d'une vulnérabilité d'injection SQL aveugle dans WebERP version 4.15, découverte initialement par Semen Alexandrovich Lyhin le 10 juin 2019. L'exploit original peut être trouvé ici, et de plus...

CVE-2023-39361

CVE-2023-39361 حقن SQL غير موثَّق في Cacti الإصدار 1.2.24 نظرة عامة Cacti هي أداة مراقبة تشغيلية مفتوحة المصدر مكتوبة بلغة PHP وMySQL/MariaDB، وتوفر واجهة سهلة الاستخدام. تم اكتشاف الثغرة الأمنية في عام 2023 والتي أثرت على جميع الإصدارات قبل 1.2.24. يكمن هذا الخلل الأمني في التنفيذ غير السليم عند...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-و-CVE-2023-24780 POC بايثون الخاص بي لـ 2023-24780 و CVE-2023-24775، هذا ثغرة SQLi في funadmin هذا مستودع يحتوي على استغلال POC لـ CVE SQLi في Funadmin باستخدام بايثون. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 الإصدار الضعيف من Funadmin v3.2.0 الثغرة من خلال...

CVE-2022-28346

CVE-2022-28346 تم العثور على خلل في حزمة Django، مما يؤدي إلى حقن SQL. يسمح هذا الخلل للمهاجم باستخدام قاموس معدل يحتوي على استعلامات SQL ضارة لاختراق قاعدة البيانات بالكامل. جدول المحتويات CVE-2022-28346 الوصف البيئة إثبات المفهوم والاستغلال المراجع ستجد أعلاه في مستودع الكود تقرير التحليل المفص...

CVE-2026-89235

The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query...

wp2shell-compromise-scanner-plugin

ماسح الاختراق لـ wp2shell للقراءة فقط إضافة ووردبريس مستقلة للقراءة فقط تفحص قاعدة بياناتك ودليل الإضافات بحثًا عن علامات تشير إلى أنه تم استغلال سلسلة wp2shell الأساسية CVE-2026-63030 + CVE-2026-60137 — حتى لو حدث ذلك منذ أسابيع أو قام المهاجم بالتنظيف. إنها لا تغيّر أي شيء في موقعك. وهي آمنة...

CVE-2026-48842

CVE-2026-48842 — Injection SQL pre-auth dans Roundcube virtuserquery Vérificateur Python 3 pour CVE-2026-48842 dans Roundcube Webmail plugin optionnel virtuserquery. PoCbit Ce PoC est référencé sur PoCbit — CVE-2026-48842 sur pocbit.org. L'exécution du PoC affiche un en-tête PoCbit ; les lignes...

EUVD-2026-95705

The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query...

CVE-2026-96809

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0...

CVE-2026-96331

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1...

CVE-2026-96328

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1...

CVE-2026-96327

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplmsplugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2...

CVE-2026-95610

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

CVE-2026-96329

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

CVE-2026-96330

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

CVE-2026-95599

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Taskbuilder Taskbuilder taskbuilder allows Blind SQL Injection.This issue affects Taskbuilder: from n/a through 6.0.5...

CVE-2026-95607

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...

CVE-2026-94663

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

CVE-2026-93947

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9...