CVE-2025-68055-poc

CVE-2025-68055 Аутентифицированная SQL-инъекция в плагине Hydra Booking версии get передается массив, Hydra Booking жестко вставляет пользовательский ввод непосредственно в сырой SQL-запрос вместо использования prepare для очистки ввода, что приводит к Blind SQL-инъекции на основе времени. Экспло...