CVE-2026-105468 girishsaraf Online-Appointment-Booking-System Login mlogin.php mysqli_query sql injection

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...

CVE-2026-105468 girishsaraf Online-Appointment-Booking-System Login mlogin.php mysqli_query sql injection

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...

CVE-2026-105468 girishsaraf Online-Appointment-Booking-System Login mlogin.php mysqli_query sql injection

A vulnerability was found in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This affects the function mysqliquery of the file Admin/mlogin.php of the component Login Handler. Performing a manipulation of the argument uname/pass results in sql...

CVE-2026-105468

The girishsaraf Online-Appointment-Booking-System is vulnerable to a SQL injection flaw within the Login Handler component, specifically affecting the mysqli_query function in the Admin/mlogin.php file. An attacker can initiate a remote attack by manipulating the uname or pass arguments. While th...

wp-cve-2026-63030-check

wp2shell-check WordPress "wp2shell" 사전 인증 RCE 체인CVE-2026-63030 + CVE-2026-60137에 대한 비침습적 노출 확인 도구입니다. ⚠️ 권한이 있는 사용만 허용됩니다. 직접 소유하거나 명시적 테스트 권한이 있는 WordPress 인스턴스에서만 실행하세요. 이는 트라이지 도구이지 익스플로잇이 아닙니다. 허가 없이 시스템을 스캔하는 것은 불법일 수 있습니다. 기능 설명 wp2shell-check는 URL을 입력받아: 1. 홈페이지의 generator 메타 태그에서 WordPress...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: 独立した根本原因分析 WordPress コアは wp2shell を 2026-07-17 に、デフォルトインストール（WordPress 6.9.0-6.9.4、7.0.0-7.0.1、プラグイン不要）に影響する重要な認証不要のRCEとして開示しました。元の発見者（Searchlight...

CVE-2026-71298

A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the orderBy query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database...

CVE-2026-105388

A weakness has been identified in feelec-yishu feelcrm-os 1.0.0. This vulnerability affects the function index of the file App/Feelcrm/Index/Controller/MemberController.class.php of the component Member Endpoint. This manipulation of the argument groupid causes sql injection. The attack can be...

CVE-2026-103066

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL 인젝션 ⚠️ 법적 및 윤리적 고지 이 툴킷은 교육, 훈련 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 무단 사용하는 것은 불법 이며 컴퓨터 범죄 법률을 위반합니다. 저자는 오용이나 손해에 대해 어떠한 책임도 지지 않습니다. 귀하의 행동에 대한 모든 책임은 귀하에게 있습니다. 📋 취약점 개요 CVE-2026-57821 은 Apache Fineract의 사무실 목록 API 엔드포인트에서 발견된 SQL 인젝션 취약점입니다. 🎯...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQL 인젝션...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 도구 - SQL 인젝션 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 @저자 :...

CVE-2024-51482

CVE-2024-51482 - ZoneMinder 블라인드 SQL 인젝션 목차 개요 취약점 세부 정보 기술 분석 공격 가이드 설치 사용 예제 완화 조치 참고 자료 개요 CVE-2024-51482는 인기 있는 오픈소스 CCTV 감시 소프트웨어인 ZoneMinder에서 발견된 심각한 boolean 기반 SQL 인젝션 취약점입니다. 이 결함은 버전 1.37.부터 1.37.64까지 영향을 미치며, 낮은 권한을 가진 인증된 공격자가 기본 데이터베이스 서버에서 임의의 SQL 명령을 실행할 수 있도록 합니다. 지표| 값 ---|--- CV...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQLインジェクション脆弱性エクスプロイト CVE-2019-9053 📌 説明 このエクスプロイトは、CMS Made Simple = 2.2.9 における認証不要のSQLインジェクション脆弱性 CVE-2019-9053 を標的とします。この脆弱性により、攻撃者は時間ベースのブラインドSQLインジェクションを介して、ユーザー名、メールアドレス、パスワードハッシュ、ソルトなどの機密情報を抽出できます。 さらに、このエクスプロイトは提供されたワードリストを使用したパスワードクラッキングをサポートしています。 🚀 機能...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python 스크립트로 Joomla! 3.7.0의 CVE-2017-8917 SQL 인젝션 취약점을 익스플로잇합니다. 교육 목적으로만 제작되었습니다. TryHackMe Dailybugle CTF에서 사용되었습니다. 주의사항 이 저장소의 모든 스크립트/바이너리는 승인된 침투 테스트 및/또는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어의 오용에 대한 책임은 작성자나 다른 협력자에게 없습니다. 자신의 네트워크 및/또는 네트워크 소유자의 허가를 받아 사용하십시오. 사용법 python3...

CVE-2023-49954.github.io

3CX CRM 통합의 SQL 인젝션 CRM 통합을 위해 3CX는 다양한 데이터베이스에 연결하기 위한 템플릿을 제공합니다. 이러한 템플릿에서는 플레이스홀더FirstName,SearchText,Email를 사용하여 쿼리를 채웁니다. 사용자 입력이 검증되지 않아 SQL 인젝션이 가능합니다. 영향을 받는 버전 답변 없음 2023-11-27 - CERT/CC가 설정한 마감일이 만료되었고 3CX로부터 응답이 없었다고 통보 2023-11-28 - MITRE에 CVE 요청 전송 2023-12-03 - CVE 할당됨 2023-12-14 - 공...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점입니다. 기술 설명: Engineers Online Portal에는 SQL 인젝션 취약점이 존재합니다. 공격자는 "announcementsstudent.php" 웹 페이지의 취약한 "id" 매개변수를 활용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 그 결과 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - announcementsstudent.php 취약한 매개변...

CVE-2026-88424

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter. This vulnerability allows attackers to access sensitive database information via crafted SQL statements...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 익스플로잇 제목: BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 날짜: 2024년 4월 14일 익스플로잇 작성자: Ivan Spiridonov xbz0n 소프트웨어 링크: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 버전: 2.0.3 테스트 환경: Ubuntu 20.04 CVE: CVE-2024-32136 SQL 인젝션 SQL 인젝션은 공격자가...

CVE-2026-105386

A vulnerability was identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. Affected by this issue is the function get of the file print.php. The manipulation of the argument transactionid leads to sql injection. It is possible to initiate the attack...