CVE-2026-19778

CVE-2026-19778 affects the WPMR Google Feed Manager for WooCommerce plugin for WordPress in all versions up to and including 2.23.7 . The vulnerability is a time-based SQL Injection in the feed parameter, caused by insufficient escaping on the user-supplied parameter and lack of sufficient prepar...

CVE-2026-19778 WPMR Google Feed Manager for WooCommerce <= 2.23.7 - Authenticated (Administrator+) SQL Injection via 'feed' Parameter

The WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping plugin for WordPress is vulnerable to time-based SQL Injection via the 'feed' parameter in all versions up to, and including, 2.23.7 due to insufficient escaping on the user supplied parameter and lack of...

EUVD-2026-74757

The WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping plugin for WordPress is vulnerable to time-based SQL Injection via the 'feed' parameter in all versions up to, and including, 2.23.7 due to insufficient escaping on the user supplied parameter and lack of...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - Inyección SQL reescrito para python3, CVE-2019-9053 Me resultó problemático ejecutar este exploit en kali linux, ya que python2 no tiene termcolor, así que con muy pocos cambios lo hice funcionar con python3. Todo el crédito va para:...

CVE-2025-5287

描述： 这是一个利用代码，针对WordPress插件上的Unauth SQL注入漏洞（CVE-2025-5287），支持多个URL和多线程。 使用示例： 用法: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY 基于时间的SQL注入检查器（整洁、多线程、支持代理） 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 包含基础URL的文件（例如 http://example.com） --fudge FUDGE...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQL注入 受影响产品名称 AVL Rooms 供应商主页 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提交者 dazhi 漏洞文件 /profile.php 版本 V1.0 软件链接 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-downloa...

CVE-2021-39379

OPENSIS 8.0 SQL注入漏洞 CVE-2021-39379 在 openSIS 8.0 版本中存在一个 SQL 注入漏洞，当使用 MySQL MariaDB 作为应用数据库时。恶意攻击者可以通过存在漏洞的 passwordstnid 参数向 MySQL MariaDB 数据库发送 SQL 命令。 存在漏洞的 PHP 页面： ResetUserInfo.php 存在漏洞的 Payload sqlmap -u "http://localhost:8081/ResetUserInfo.php"...

CVE-2024-32640

CVE-2024-32640 sql延时注入poc...

CVE-2024-1207

Booking Calendar = 9.9 - Inyección SQL no autenticada CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection Prueba de concepto: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com...

CVE-2024-32640

CVE-2024-32640 MySQL SQL 盲注概念验证 此 Python 脚本演示了针对 MySQL 数据库 的基于时间的 SQL 盲注利用，专为 CVE-2024-32640 设计。它可用于验证目标 URL 是否存在漏洞，若漏洞存在，则可提取当前数据库名称或当前 MySQL 用户等信息。 功能特性 漏洞检测 ：通过基于时间的 SLEEP 延迟检测 SQL 注入漏洞。 信息提取 ：使用二分搜索逐字符提取特定信息（例如数据库名称或用户），以优化提取速度。 代理支持 ：可选支持通过本地代理（例如 localhost:8080 上的 Burp Suite）运行请求。 环境要求 Pyth...

commend_sqli

CVE-2023-XXXXX Descripción sugerida La interfaz web de G8-VOIPREC Commend VoIPRec es vulnerable a inyecciones SQL ciegas basadas en tiempo en el parámetro "Code" de la página de inicio de sesión. Información adicional PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent:...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQL注入（时间型盲注） 免责声明： 本仓库仅供授权的渗透测试、安全研究和教育目的 使用。未经授权访问计算机系统是非法的且不道德的行为。 概述 一个针对WordPress插件Relevanssi 4.24.4 中时间型盲SQL注入漏洞的概念验证利用。该实现特别解决了以下加固环境中的问题： 逗号被过滤 — 破坏了标准的SUBSTRstr, pos, len和IFcond, true, false语法 贪婪睡眠行为 — 导致MySQL在评估完整表达式之前执行SLEEP，产生误报 背景...

CVE-2024-51482-POC

ZoneMinder PoC de inyección SQL ciega basada en tiempo autenticada - CVE-2024-51482 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o para los cuales no tengas permiso por escrito es ilegal. Índice ZoneMinder PoC de...

CVE-2026-17509

The WPML Multilingual CMS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘elementIds’ parameter in all versions up to, and including, 4.9.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes ...

EUVD-2026-72698

The WPML Multilingual CMS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘elementIds’ parameter in all versions up to, and including, 4.9.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes ...

CVE-2026-17509

CVE-2026-17509 is a time-based SQL Injection in the WPML Multilingual CMS WordPress plugin, affecting all versions up to and including 4.9.5 . The root cause is insufficient escaping on the elementIds parameter combined with lack of proper SQL query preparation. A compound authorization bypass —w...

CVE-2025-45809-PoC

CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4（v1.81.0 之前版本）的 /key/block 和 /key/unblock 端点 中的 key 参数存在 SQL 注入漏洞 。攻击者可利用基于时间的盲注技术 窃取数据库内容、读取服务器文件。 Field| Value ---|--- CVE| CVE-2025-45809 GHSA| GHSA-cgmh-xxmq-hp46 CVSS v3.1| 5.4 MEDIUM —...

CVE-2024-51482-PoC

CVE-2024-51482-PoC 针对 ZoneMinder v1.37. = 1.37.64 的认证后基于时间的盲 SQL 注入漏洞利用程序 概述 这是 CVE-2024-51482 的概念验证漏洞利用程序，该漏洞是 ZoneMinder 事件管理功能中的一个基于时间的盲 SQL 注入漏洞。该漏洞利用需要认证，并使用条件 SLEEP 查询从数据库中提取数据。 功能特性 认证后利用 - 使用凭据或会话 Cookie 登录 长度检测 - 提取前通过二分搜索确定精确字符串长度 并行提取 - 多线程字符提取，提升速度 sqlmap 风格选项 - 枚举数据库、表、列并转储数据 安全默认值...

CVE-2026-74251

Inyección SQL no autenticada a través del filtro de atributos en Phoca Cart Phoca Cart ≤ 6.1.6 — Un atacante no autenticado extrae la base de datos completa mediante inyección ciega basada en tiempo RESUMEN Los parámetros de matriz GET a atributo y s especificación en la página pública de artícul...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport 未经验证的基于时间的盲 SQL 注入（通过 sortf） 执行摘要 此仓库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-42647，这是一个影响 WordPress 插件 JoomSport - for Sports: Team & League, Football, Hockey & more 的未经验证 SQL 注入漏洞。 漏洞行为出现在球员列表排序功能中。公开访客可以控制 sortf 查询参数，该参数用于构建 SQL ORDER BY 子句。在受影响版本中，该值被作为文本进行清理并用反引号包裹，但在追加到...