CVE-2026-105471 girishsaraf Online-Appointment-Booking-System Registration signup.php sql injection

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

CVE-2026-105471 girishsaraf Online-Appointment-Booking-System Registration signup.php sql injection

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

CVE-2026-105471 girishsaraf Online-Appointment-Booking-System Registration signup.php sql injection

A security flaw has been discovered in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Impacted is an unknown function of the file signup.php of the component Registration Handler. The manipulation of the argument fname results in sql injection. The...

CTF_CVE-2020-7471

DOBBYISFREE! 出題されたCTF: 2020 Christmas CTF 分野: WEB キーワード: DOBBYISFREE! 難易度: ★★★☆☆ 背景 一般的にWebハッカーたちがmysqlに対するSQL Injectionを主に勉強しているのを見て、 postgresqlを使用してInjection問題を作り、さまざまなDBに対する攻撃を 経験してもらいたいという思いから作成しました。 解法 意図した解法 Djangoサービスで発生した脆弱性なので、これに対するヒントを与えるために HTTP ResponseにVersionというカスタムヘッダーを追加し、...

CVE-2023-43144

CVE-2023-43144 説明 Assets Management System 1.0 は、delete.php の id パラメータを介して SQL インジェクションに対して脆弱です。 PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch コードレビュー delete.php ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id;...

CVE-2024-35468

CVE-2024-35468 提出者: Kha Do 人事管理システム 1.0 脆弱性 SQLインジェクション 説明 SourceCodester 人事管理システム 1.0 の /hrm/index.php における SQL インジェクションの脆弱性により、攻撃者が password パラメータを介して任意の SQL コマンドを実行できる可能性があります。 影響を受けるコンポーネント /hrm/index.php 影響 攻撃者はペイロード 'or'1'='1 を使用して、認証情報なしで管理者アカウントにログインできます。 POC 匿名ログイン 脆弱性を含むソースコード 動画...

CVE-2023-38890

CVE-2023-38890 説明 Online Shopping Portal Project V3.1 は、ログインフォームを介してリモートの攻撃者が任意のSQLコマンド/クエリを実行することを許可し、不正アクセスやデータ操作につながる可能性があります。この脆弱性は、ユーザーが入力したusernameフィールドの検証が不十分なために発生し、SQLインジェクション攻撃を可能にします。 エクスプロイトタイトル: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli エクスプロイト作成者: Akshad...

CVE-2025-29529

SQLi ITC Multiplan CVE-2025-29529 発見 2025年2月21日、クライアントエンゲージメント中にITC Systemsが開発した「Multiplan」プラットフォームにおいてSQLインジェクションの脆弱性が特定されました。 影響を受けるバージョン この脆弱性はv3.7.4.1002でのみテストされています。 攻撃ベクトル...

CVE-2023-49547

CVE-2023-49547 カスタマーサポートシステム 1.0 - SQLインジェクションログインバイパス 説明 : カスタマーサポートシステム1.0にはSQLインジェクションの脆弱性があります。カスタマーサポートシステム1.0のSQLインジェクション脆弱性により、リモートの未認証攻撃者がusernameパラメータを悪用して認証プロセスをバイパスできます。 脆弱な製品バージョン : カスタマーサポートシステム 1.0 CVE作成者 : Geraldo Alcântara 日付 : 2023年11月28日 確認日 : 2023年12月19日 CVE : CVE-2023-49547...

CVE-2026-105470 girishsaraf Online-Appointment-Booking-System Doctor Search Endpoint locateus.php mysqli_query sql injection

A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqliquery of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql...

CVE-2026-105470

The girishsaraf Online-Appointment-Booking-System (up to commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5 ) is vulnerable to a SQL injection in the Doctor Search Endpoint component. The flaw exists within the mysqli_query function of the locateus.php file, where improper handling of the doctorname...

CVE-2026-105470 girishsaraf Online-Appointment-Booking-System Doctor Search Endpoint locateus.php mysqli_query sql injection

A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqliquery of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql...

CVE-2026-105468

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...

CVE-2026-105469 girishsaraf Online-Appointment-Booking-System AJAX Endpoint get_town.php sql injection

A vulnerability was determined in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This vulnerability affects unknown code of the file gettown.php of the component AJAX Endpoint. Executing a manipulation of the argument countryid/townid/cid/didval/cidv...

CVE-2026-105469 girishsaraf Online-Appointment-Booking-System AJAX Endpoint get_town.php sql injection

A vulnerability was determined in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This vulnerability affects unknown code of the file gettown.php of the component AJAX Endpoint. Executing a manipulation of the argument countryid/townid/cid/didval/cidv...

CVE-2026-105469

The girishsaraf Online-Appointment-Booking-System contains a SQL injection vulnerability within the AJAX Endpoint component, specifically affecting the get_town.php file. The flaw is triggered by manipulating the countryid , townid , cid , didval , or cidval arguments. This vulnerability can be e...

CVE-2026-105469 girishsaraf Online-Appointment-Booking-System AJAX Endpoint get_town.php sql injection

A vulnerability was determined in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This vulnerability affects unknown code of the file gettown.php of the component AJAX Endpoint. Executing a manipulation of the argument countryid/townid/cid/didval/cidv...

CVE-2026-28576-poc

CVE-2026-28576：Android 通讯录提供程序中的 SQL 注入 选中一个联系人，泄露全部联系人：一个 targetSdk 兼容性开关将单联系人选择器授权变成完整的通讯录数据库泄露。 Android 17 通过 setStrictColumns / setStrictGrammar 强化了通讯录提供程序以抵御 SQL 注入——但该强化措施被置于一个受 targetSdk 限制的兼容性变更之后（ENFORCESTRICTSQLCHECKS，id 484953293，enableAfterTargetSdk="36"）。任何以 SDK 36...

wp2shell-lab

wp2shell-lab CVE-2026-63030 + CVE-2026-60137 の教育用PoCおよびラボ：WordPressコアにおけるRESTバッチルート混乱を利用した事前認証SQLインジェクション。 Adam Kues（Searchlight Cyber / Assetnote）により発見。WordPress 6.9.5 / 7.0.2 で修正済み。 クイックスタート bring up the vulnerable lab cd docker && ./setup.sh cd .. detect python3 -m exploit check...

CVE-2026-105468 girishsaraf Online-Appointment-Booking-System Login mlogin.php mysqli_query sql injection

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...