282216 matches found
CVE-2026-105383 onetwothreeneth HospitalManagementSystem controller.php sql injection
A vulnerability has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This impacts an unknown function of the file php/controller.php. Such manipulation of the argument transactionidS leads to sql injection. The attack can be executed remotely...
CVE-2026-105383 onetwothreeneth HospitalManagementSystem controller.php sql injection
A vulnerability has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This impacts an unknown function of the file php/controller.php. Such manipulation of the argument transactionidS leads to sql injection. The attack can be executed remotely...
CVE-2026-105383
A SQL injection vulnerability exists in the onetwothreeneth HospitalManagementSystem (up to commit 9ef91ed6007314b6473110ed699dff76d158f61d). The flaw is located in an unknown function within the php/controller.php file, where the manipulation of the transaction_idS argument allows for remote exe...
EUVD-2026-92494
A vulnerability has been found in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. This impacts an unknown function of the file php/controller.php. Such manipulation of the argument transactionidS leads to sql injection. The attack can be executed remotely...
CVE-2024-3217-POC
CVE-2024-3217-POC Mitre 描述 适用于 WordPress 的 WP Directory Kit 插件在所有版本（包括 1.3.0 及之前版本）中，由于对用户提供的参数转义不足且对现有 SQL 查询缺乏充分准备，存在通过 'attributevalue' 和 'attributeid' 参数进行 SQL 注入的漏洞。这使得经过身份验证的攻击者（至少具有订阅者级别访问权限）能够在现有查询中附加额外的 SQL 查询，从而从数据库中提取敏感信息。 分析 我通过 WordPress 安装了正确的版本...
WordPress SendPress Newsletters plugin <= 1.26.1.20 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Aydan Arabadzha in WordPress Plugin SendPress Newsletters versions = 1.26.1.20...
CVE-2023-5412
CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 通过短代码的已认证（订阅者+）SQL注入 描述： WordPress 的 Image horizontal reel scroll slideshow 插件在版本 13.2 及之前（包括 13.2）中，由于对用户提供的参数转义不足，且对现有 SQL 查询缺乏充分的预处理，存在通过插件短代码的 SQL 注入漏洞。这使得经过身份验证的攻击者（拥有订阅者及以上权限）能够将额外的 SQL 查询附加到现有查询中，从而提取数据库中的敏感信息。 CVE ID:...
wordpress-cve-2026-63030
WordPress REST API 批处理路由混淆 + SQL 注入 → RCE 预认证、未认证，无需任何插件。 通过 REST API 批处理端点即可攻击标准 WordPress 安装。 | ---|--- CVE| CVE-2026-63030（路由混淆 → RCE）+ CVE-2026-60137（SQL 注入） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 发现者| Adam Kues — Assetnote / Searchlight Cyber（代号 "wp2shell" ） 受影响版本| WordPress 6.9.0 –...
WordPress Gmedia Photo Gallery plugin <= 1.25.1 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Coopernicus in WordPress Plugin Gmedia Photo Gallery versions = 1.25.1...
CVE-2024-44812-PoC
供应商 SourceCodester 受影响产品链接 https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE 编号：CVE-2024-44812 描述： Online Complaint Site v.1.0 存在 SQL 注入漏洞，远程攻击者可通过 /admin.index.php 组件中的 username 和 password 参数提升权限。 PoC 针对 CVE-2024-44812 的概念验证（PoC）利用程序 - Onlin...
wp2shell
wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...
WordPress Buddyboss Platform plugin <= 3.1.0 - SQL Injection vulnerability
SQL Injection vulnerability discovered by dutafi in WordPress Plugin Buddyboss Platform versions = 3.1.0...
CVE-2026-72898
Metabase SQL 注入 RCE Metabase /api/session/resetpassword 端点存在未认证的 SQL 注入漏洞。可创建管理员账户并提取数据库凭据。 受影响版本 ：v58.0 - v63.3 | 已修复版本 ：v58.24+、v59.21+、v60.17+、v61.11+、v62.9+、v63.5+ 快速开始 pip install flask requests python3 CVE-2026-72898.py http://localhost:5000 --check 漏洞详情 SQL 查询中的字符串拼接： 存在漏洞的代码 query =...
CVE-2023-25157
CVE-2023-25157 这是一个简单的Python脚本，用于查找最新的GeoServer SQL注入漏洞。您可以在主机上使用脚本检查受感染的路径。 安装： 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 注意：您应该将所有文件放在同一目录下，如果您想从系统的任何位置使用这些文件，请按照以下步骤操作： 1...
WordPress Radius Booking — Booking Calendar for Appointments & Services plugin <= 1.0.19 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Pedro "TheZakMan" Araujo in WordPress Plugin Radius Booking — Booking Calendar for Appointments & Services versions = 1.0.19...
CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction
CVE-2024-1698 – NotificationX WordPress插件SQL注入（基于时间的盲注） 未认证的基于时间的盲SQL注入 → 从WordPress提取管理员用户名和密码哈希。 🧠 漏洞概述 NotificationX 版本 2.8.2及以下 在REST API端点的 type 参数中存在不当的输入清理问题： /wp-json/notificationx/v1/analytics 未经认证的攻击者可以注入基于时间的盲SQL查询。通过测量响应延迟，攻击者可以提取： 管理员用户名 管理员密码哈希 （phpass格式，例如 $P$B...） 无需认证，无需用户交互。CVSS...
CVE-2025-25257
CVE-2025-25257 - FortiWeb 预认证 SQL 注入到远程代码执行 07/09/2025 由 TheStingR 免责声明： 本概念验证（PoC）仅供授权的安全测试和研究使用。针对您不拥有或未经明确许可测试的系统进行未经授权的使用属于违法行为。用户有责任遵守所有适用的法律法规。 CVE-2025-25257 是 Fortinet FortiWeb（一款 Web 应用防火墙）Fabric Connector 组件中的一个严重漏洞。攻击者可在无需认证的情况下执行任意系统命令，构成系统完全沦陷的严重风险。 受影响版本 版本范围| 状态 ---|--- 7.6.0 –...
sccm_sql_backdoor
sccmsqlbackdoor 一个概念验证工具，用于将受控后门植入管理点（Management Point）存储过程，从而通过合法的 MP HTTP 服务实现间接 SQL 执行。 安装 你可以通过克隆仓库并安装依赖项来安装。 $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && source .venv/bin/activate $ pip install -e . 用法 $ python3...
