CVE-2026-104389 WordPress Sirv plugin <= 8.2.5 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Sirv Sirv sirv allows Blind SQL Injection.This issue affects Sirv: from n/a through 8.2.5...

EUVD-2026-92328

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Sirv Sirv sirv allows Blind SQL Injection.This issue affects Sirv: from n/a through 8.2.5...

WordPress Sirv plugin <= 8.2.5 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Peter Tang in WordPress Plugin Sirv versions = 8.2.5...

CVE-2025-55885

CVE-2025-55885 説明 SQLインジェクションの脆弱性がAlpes Recherche et Developpement ARD GEC en Ligneのv.2025-04-23以前のバージョンに存在し、リモート攻撃者が権限を昇格させる ことをindex.phpのGETパラメータを介して可能にします。 攻撃ベクトル サニタイズされていないGETパラメータocidを介したSQLインジェクション。https://services.ard.fr/index.php（トランザクション確認ページ）上。 概念実証 ペイロード sqlmap -u...

CVE-2026-104408 WordPress Groundhogg plugin <= 4.8.3 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Groundhogg Groundhogg groundhogg allows Blind SQL Injection.This issue affects Groundhogg: from n/a through 4.8.3...

CVE-2026-104408 WordPress Groundhogg plugin <= 4.8.3 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Groundhogg Groundhogg groundhogg allows Blind SQL Injection.This issue affects Groundhogg: from n/a through 4.8.3...

EUVD-2026-92314

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Groundhogg Groundhogg groundhogg allows Blind SQL Injection.This issue affects Groundhogg: from n/a through 4.8.3...

CVE-2026-104408

The Groundhogg WordPress plugin, affecting versions up to and including 4.8.3 , is susceptible to a Blind SQL Injection vulnerability. The root cause is the Improper Neutralization of Special Elements used in an SQL command. This flaw allows an attacker with high privileges to perform SQL injecti...

WordPress Groundhogg plugin <= 4.8.3 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Ayukiab in WordPress Plugin Groundhogg versions = 4.8.3...

CVE-2025-64459-Poc

CVE-2025-64459: Django ORM SQL 인젝션 PoC 취약점: QuerySet 및 Q 키워드 인자 언패킹을 통한 SQL 인젝션. CVE ID: CVE-2025-64459 발견자: 나 Cyberstan 공개일: 2025년 11월 5일 🚨 요약 이 저장소는 Django ORM의 치명적인 SQL 인젝션 취약점 을 시연하는 Docker 기반 개념 증명PoC을 포함합니다. 취약점은 Q 객체가 인스턴스화 중에 키워드 인자를 처리하는 방식에 존재합니다. 특히, 내부 connector 속성이 딕셔너리 언패킹예:...

bbqsql

BBQSQL A Blind SQL Injection Exploitation Tool Table Of Contents What is BBQSQL? Overview of Readme High Level Usage Install BBQSQL Options Query Syntax Overview HTTP Parameters Export Config Import Config Custom Hooks Found a Bug? Can I Help? What's Up with the Name? What is BBQSQL? Blind SQL...

SQLiDetector

SQLiDetector 간단한 파이썬 스크립트로, BurpBouty 프로필을 지원하며, 14개의 페이로드를 여러 번 요청하고 다양한 데이터베이스의 152개 정규식 패턴을 확인하여 SQL 인젝션Error based을 탐지하는 데 도움을 줍니다. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | Coded By: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | Version:...

slowql

SlowQL 가장 빠른 오프라인 SQL 정적 분석기. Rust로 제작되어 거짓 양성False Positive이 전혀 없습니다. 프로덕션에 배포되기 전에 SQL 인젝션, 성능 회귀, 누락된 인덱스, 무제한 쿼리, 컴플라이언스 위반 등 282개 이상의 문제를 찾아냅니다. 데이터베이스 연결이 필요하지 않습니다. SlowQL이 하는 일 SlowQL은 SQL 파일과 애플리케이션 소스 코드를 스캔하여 보안 취약점, 성능 회귀, 안정성 위험, 비용 비효율성, 컴플라이언스 위반 및 코드 품질 문제를 찾아냅니다. 데이터베이스에 연결하지 않고...

EUVD-2026-92297

A vulnerability was identified in itsourcecode Online Admission System 1.0. Impacted is an unknown function of the file /admin/schoolyear.php. Such manipulation of the argument sy leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used...

CVE-2026-105254

A SQL injection vulnerability exists in the itsourcecode Online Admission System 1.0 . The flaw is located within an unspecified function of the /admin/schoolyear.php file, where manipulation of the sy argument allows for remote exploitation. While an exploit is reported as publicly available, sp...

CVE-2026-105254 itsourcecode Online Admission System schoolyear.php sql injection

A vulnerability was identified in itsourcecode Online Admission System 1.0. Impacted is an unknown function of the file /admin/schoolyear.php. Such manipulation of the argument sy leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC입니다. ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2024-46636-SQLi-MODAPS

CVE-2024-46636은 NASA EOSDIS의 MODAPS 시스템에서 확인된 SQL 인젝션 취약점으로, category 매개변수의 부적절한 입력 검증으로 인해 발생합니다. 이 취약점으로 인해 공격자는 오류 기반 SQL 인젝션과 같은 기법을 사용하여 HTTP GET 매개변수 조작을 통해 민감한 데이터에 접근하고 임의의 SQL 쿼리를 실행할 수 있습니다. 영향을 받는 시스템에는 MODAPS 웹 애플리케이션과 그 백엔드 PostgreSQL 데이터베이스가 포함됩니다. 이 문제는 공급업체에 의해 확인되었으며 수정되었습니다. 이...

analise-vulnerabilidades-zabbix-notebooklm

🛡️ NotebookLM을 활용한 Zabbix SQLi 취약점 분석 DIO 프로젝트 챌린지 제출용으로 개발된 주제별 노트북 NotebookLM을 사이버 보안 지식 큐레이션, 요약 및 정리를 위한 능동형 AI 도구로 활용 📋 목차 맥락 및 목표 소스 큐레이션 프롬프트 엔지니어링 및 시행착오 학습 미니 가이드 용어집 재사용 가능한 프롬프트 🎯 맥락 및 목표 이 주제별 노트북은 DIO 플랫폼의 실전 프로젝트 챌린지의 일환으로, NotebookLM 을 능동형 인공지능 도구로 활용하여 지식의 큐레이션, 요약 및 정리를 위해 개발되었습니다...

CVE-2026-105247

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. The affected element is an unknown function of the file /reviewer0/admins/assessments/Subject/btnfunctions.php?action=course. Executing a manipulation of the argument Subject can lead to sql injection. The...