soplanning-1.52-exploits

Titre de l'exploit : SOPlanning v1.52.00 'groupesave.php' XSS XSS réfléchi Application : SOPlanning Version : 1.52.00 Date : 22/04/24 Auteur de l'exploit : Joseph McPeters Liquidsky Page d'accueil du fournisseur : https://www.soplanning.org/en/ Lien du logiciel :...

CVE-2026-102428

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector...

WordPress ARMember Premium plugin <= 7.8 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin ARMember Premium versions = 7.8...

WordPress UDesign Core plugin <= 4.15.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin UDesign Core versions = 4.15.0...

WordPress ListingPro plugin <= 2.9.12 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin ListingPro versions = 2.9.12...

WordPress Porto Theme - Functionality plugin <= 3.9.3 - SQL Injection vulnerability

WordPress Porto Theme - Functionality plugin = 3.9.3 - SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin Porto Theme - Functionality versions = 3.9.3...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell Lab RCE dans le noyau WordPress sans authentification préalable via une confusion de routes batch de l'API REST + injection SQL Aperçu wp2shell est une chaîne de deux bugs individuellement peu graves dans le noyau WordPress qui, combinés, permettent à un attaquant distan...

CVE-2026-102428 Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector...

CVE-2026-102428

The OrdaSoft Joomla CCK extension (versions

CVE-2026-102428 Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector...

EUVD-2026-92449

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector...

Reproduce-CVE-2024-21513

تكرار-ثغرة-CVE-2024-21513 نظرة عامة يوضح هذا المشروع الثغرة الأمنية CVE-2024-21513 في حزمة langchain-experimental، وتحديدًا في الإصدارات =0.0.15 وأقل من 0.0.21. تسمح الثغرة بتنفيذ تعليمات برمجية عشوائية عبر مكوّن VectorSQLDatabaseChain عند استرداد القيم من قاعدة البيانات، وذلك بسبب استخدام eval ع...

Appsmith-1.98-Stored-XSS-Exploit

CVE-2026-7299 - Appsmith 1.98 XSS stocké Sink innerHTML d'autocomplétion SQL Exploit automatisé pour une vulnérabilité de cross-site scripting stockée dans l'éditeur de requêtes SQL d'Appsmith. Un développeur d'espace de travail peut injecter du JavaScript arbitraire via les noms de tables de bas...

WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dzeusking in WordPress Plugin Newsletter Subscription Form – User Subscriptions Form, Capture Email versions = 1.5.9...

CVE-2019-9053

CVE-2019-9053 Code amélioré de l'exploit d'injection SQL de Daniele Scanu Modifications suivantes appliquées : Ajout de la variable de contrôle du temps -t ou --time qui permet à l'utilisateur d'étendre le délai de l'injection SQL utile si une connexion réseau entre les hôtes est sujette à des...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Une vulnérabilité d'injection SQL dans Computer Laboratory Management System v1.0 permet aux attaquants d'exécuter des commandes SQL arbitraires...

CVE-2025-57833

Django FilteredRelation Alias : vulnérabilité d'injection SQL CVE-2025-57833 Django a révélé une vulnérabilité d'injection SQL après un an. À première vue, l'injection est causée par les alias car les alias ne peuvent pas être précompilés. Cette vulnérabilité affecte la fonctionnalité...

wp2shell-Wordpress-TOWN

wp2shell par : lucifer0xf Exécution de code à distance non authentifiée pour le POC du noyau WordPress CVE-2026-63030 + CVE-2026-60137 wp2shell est un exploit pour une chaîne de vulnérabilités critiques dans le noyau WordPress. Il combine un bug de confusion de routes batch de l'API REST avec une...

WordPress WP2LEADS plugin <= 3.5.7 - SQL Injection vulnerability

SQL Injection vulnerability discovered by johska in WordPress Plugin WP2LEADS versions = 3.5.7...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - حقن SQL غير مصادق عليه الوصف سيقوم إثبات المفهوم PoC لحقن SQL بتفريغ مستخدمي ووردبريس وتجزئاتهم. إخلاء مسؤولية: هذا النص البرمجي مخصص للأغراض التعليمية فقط. لا تستخدمه لأغراض غير قانونية. إذا قمت بذلك، فذلك يقع على مسؤوليتك بالكامل؛ ولست مسؤولاً عن أي...