CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare で安全に行われますが、その後 $entry-metakey をエスケープせずに SQL 文字列へ直接埋め込んでいます。 $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; metakey はデータベースから取得されるため、コードはこれを信頼できるものとして扱います。しかし、Contributor...