CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 플러그인 get 함수에 배열 타입이 전달될 때마다 Hydra Booking은 prepare 를 사용하여 입력을 검증하는 대신 사용자 입력을 원시 SQL 요청에 직접 하드코딩하여 시간 기반 블라인드 SQL 인젝션을 유발합니다. 익스플로잇 다음과 같은 간단한 실행 명령으로 실행 중인 WordPress 인스턴스가 취약한지 여부를 알 수 있습니다: root@kitploit: ./CVE-2025-68055.py --url --login --password Exploit options ...