#sqlinjection

[cyber-sec]

WordPress plugin flaw let hackers hijack membership sites

A popular WordPress membership plugin with over 10,000 installs contained a dangerous SQL injection bug that let attackers manipulate site databases until it was patched.

Source: Patchstack

Read more: CyberSecBrief

[sqlinjection]

SQLi simulation using a virtual machine

Demonstration/simulation of SQL Injection attacks (In-band, Union-based, Blind SQLi) using a Kali Linux virtual machine and a Damn Vulnerable Web Application (DVWA) on a low difficulty level

Blind SQL provided in the video can be used also for gaining other sensitive information: length of the name of the database, database name itself etc.

the common attacks are shown and described shortly in the video, but of course for better learning you can try it yourself.

more resources where you can try out exploiting SQLi vulnerability:

- Try Hack Me SQLi Lab

- W3Schools SQL Injection

- Hacksplaining SQL Injection

more advanced pokemons can try:

- Try Hack Me SQli Advanced Lab

and of course DVWA is a great tool!

[reconshell]

This list is for anyone wishing to learn about web application security but do not have a starting point. You can help by sending Pull Requests to add more

[it4intserversworld]

iT4iNT SERVER Ghost CMS CVE-2026-26980 Exploited to Hijack 700+ Sites for ClickFix Attacks http://dlvr.it/TSjNzX VDS VPS Cloud

[nordicoclub]

Vulnerabilidade Crítica de SQL Injection no BerriAI LiteLLM entra para o catálogo KEV da CISA

Vulnerabilidade Crítica de SQL Injection no BerriAI LiteLLM entra para o catálogo KEV da CISA A CISA (Cybersecurity and Infrastructure Security Agency) acaba de elevar o nível de alerta ao incluir uma falha crítica no pacote Python LiteLLM em seu catálogo de Vulnerabilidades Conhecidamente Exploradas. Com uma pontuação CVSS de 9.3, este não é apenas um risco teórico, mas uma ameaça ativa que já está sendo utilizada por atacantes. O cerne do problema reside em uma falha de sanitização no processo de verificação de chaves de API. Ao permitir que valores fornecidos pelo usuário sejam inseridos diretamente em consultas SQL sem o uso de parâmetros seguros, a aplicação abre as portas para ataques de injeção de SQL (SQLi). 🛡️ O aspecto mais preocupante para analistas de segurança é o vetor de ataque: um atacante não autenticado pode manipular o cabeçalho Authorization em endpoints como /chat/completions. Através de caminhos de tratamento de erro, a entrada maliciosa atinge a consulta vulnerável, permitindo a leitura e até a modificação de dados sensíveis no banco de dados do proxy. 🚨 Para organizações que utilizam infraestruturas de LLM (Large Language Models) e proxies de IA, este cenário reforça a necessidade de uma auditoria rigorosa na cadeia de suprimentos de software e na validação de inputs em camadas de API. A segurança da camada de aplicação é o novo perímetro. 💻 #cibersegurança #litellm #sqlinjection #cisa #inteligenciaartificial Link: https://securityaffairs.com/191964/security/u-s-cisa-adds-a-flaw-in-berriai-litellm-to-its-known-exploited-vulnerabilities-catalog.html

[it4intserversworld]

iT4iNT SERVER LiteLLM CVE-2026-42208 SQL Injection Exploited within 36 Hours of Disclosure http://dlvr.it/TSH5R4 VDS VPS Cloud

[cyberdudebivash-news]

Encoding as an Exploit: Why Your WAF Can't See the SQLi Hiding in Plain Sight

Read the full report on -

Encoding as an Exploit: Why Your WAF Can't See the SQLi Hiding in Plain Sight

CyberDudeBivash News delivers daily cybersecurity threat intel, CVE alerts, malware trends, and crypto security briefings.

[cyberdudebivash-news]

SQL Injection Attack and Defense Tutorial (Hands-on Lab): A practical guide to exploiting and patching SQLi vulnerabilities.

Read the full report on -

SQL Injection Attack and Defense Tutorial (Hands-on Lab): A practical guide to exploiting and patching SQLi vulnerabilities.

CyberDudeBivash News delivers daily cybersecurity threat intel, CVE alerts, malware trends, and crypto security briefings.