VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

CVE-2024-9465

CVE-2024-9465 SQL-инъекция в Checkpoint через атаку на основе времени CVE-2024-9465 ПОИСК В SHODAN https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" ПОИСК В FOFA https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" ИСПОЛЬЗОВАНИЕ...

CVE-2026-94539: Improper Neutralization of Special Elements used in an SQL Command

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sortby' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2026-54597

CVE-2026-54597 - ITFlow Injection SQL aveugle basée sur le temps Gravité : Élevée Avis : GHSA-m63v-j7fw-hq2h Affecté : ITFlow agent/ajax.php — paramètre expires Corrigé dans : Commit 63d8691 Auteur : iltosec Résumé Une vulnérabilité d'injection SQL aveugle basée sur le temps dans le gestionnaire ...

CVE-2025-7606

CVE-2025-7606 SQL-инъекция в code-projects AVL Rooms Project V1.0/city.php НАЗВАНИЕ ЗАТРОНУТЫХ ПРОДУКТОВ AVL Rooms Домашняя страница вендора https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ Отправитель dazhi Уязвимый файл /city.php ВЕРСИЯИ V1.0 Ссылка на ПО...

CVE-2023-48084-Revised

CVE-2023-48084 — обновлённый PoC Репозиторий: MettHK/CVE-2023-48084-Revised Обновлённая версия Hamibubu/CVE-2023-48084 с многопоточностью, извлечением с помощью бинарного поиска и флагами CLI для выбора базы данных / таблицы / столбцов. Не оригинальный репозиторий. Это производный/улучшенный PoC...

CVE-2024-36058

CVE-2024-36058 — Koha Library Software CVE ID: CVE-2024-36058 Продукт: Koha Library Software Тип уязвимости: Time-Based Blind SQL Injection CWE-89 Оценка CVSS: 8.1 Высокая Требуется аутентификация Затронутые версии: Ниже 22.05.22 Автор: Karolis Narvilas Описание Koha — это открытая интегрированна...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - SQL-инъекция без аутентификации Описание Плагин Nabz Image Gallery для WordPress подвержен SQL-инъекции в версиях до v1.00 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующего...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

cve-2025-6907

Outil d'exploitation SQLi CVE‑2025‑6907 Fichier: exploit.c Auteur: Byte Reaper Service cible: CODEPROJECT Type: Injection SQL 🔎 Aperçu Ceci est un exploit d'injection SQL autonome en C ciblant la vulnérabilité CVE‑2025‑6907 dans le service CODEPROJECT. Il combine plusieurs techniques avancées :...

frevvomapexec

frevvomapexec frevvomapexec est un script pour vérifier l'existence d'une vulnérabilité d'injection SQL aveugle en injectant un délai de votre choix en secondes dans Square 9 GlobalForms 6.2. Pour vérifier que la vulnérabilité est légitime, l'utilisateur final devra effectuer un calcul par exempl...

CVE-2025-41373

CVE-2025-41373 – SQL-инъекция в Gandia Integra Total Автор: Byte Reaper CVE: CVE-2025-41373 Уязвимость: Аутентифицированная SQL-инъекция Затрагиваемый путь: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Описание: Этот конечный точка конкатенирует параметр idestudio...

CVE-2025-9172

Эксплойт: Time-Based SQL Injection через /vibes/v1/beacon без аутентификации PoC в консоли браузера async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager подвержен Time-Based Blind SQL-инъекции с усиленным отказом в обслуживании Обзор Поле| Детали ---|--- Идентификатор CVE| CVE-2026-24417 Серьёзность| ВЫСОКАЯ Уведомление| Просмотр уведомления Обнаружил| Lukasz Rybak Затронутые продукты devcode-it/openstamanager верси...

CVE-2025-11177

Запустите SQL-инъекцию с time-based полезной нагрузкой в публичной форме входа curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager имеет слепую SQL-инъекцию на основе времени в модуле ценообразования товаров Обзор Поле| Детали ---|--- CVE ID| CVE-2026-24416 Серьёзность| ВЫСОКАЯ Рекомендация| Посмотреть рекомендацию Обнаружил| Лукаш Рыбак Затронутые продукты devcode-it/openstamanager версии: =...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — PoC SQL-инъекции в WP Fastest Cache -red Proof of Concept PoC для CVE-2023-6063 — неаутентифицированной слепой SQL-инъекции на основе времени, затрагивающей WP Fastest Cache ≤ 1.2.2. Уязвимость может быть вызвана через cookie wordpressloggedin и позволяет злоумышленнику извлекать...

CVE-2026-76904

GeoServer WFS-инвентаризация и авторизованная проверка Этот репозиторий содержит два Python-скрипта для исследования GeoServer-WFS-конечных точек. Обзор wfsinventory.py Назначение: Инвентаризация слоёв, XSD-полей и WFS-значений, а также опциональная проверка кандидатов с помощью проверки на основ...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Неаутентифицированная Time-Based SQL-инъекция ORDER BY ภาษาไทย Краткое резюме Поле| Детали ---|--- ID CVE| CVE-2026-1581 Плагин| wpForo Forum Затронутые версии| = 2.4.14 Исправленная версия| 2.4.15 Тип уязвимости| Неаутентифицированная Time-Based SQL-инъекция...

CVE-2026-2413-POC

CVE-2026-2413-POC WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3을 포함한 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 getglobalremediations 메서드에서 사용자 제공 URL 매개변수에 대한 이스케이프 처리가 충분하지 않기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 삭제샌니타이제이션 없이 SQL JOIN 절에 직접 연결됩니다. URL 안전을 위해 escurlraw가 적용되지만, 이는 SQL...