CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking プラグイン get 関数に配列型が渡されると、Hydra Booking は入力のサニタイズに prepare を使用せず、ユーザー入力を raw SQL リクエストに直接ハードコードするため、時間ベースのブラインド SQL インジェクションが発生します。 エクスプロイト 以下のような簡単な実行コマンドで、実行中の WordPress インスタンスが脆弱かどうかを確認できます : root@kitploit: ./CVE-2025-68055.py --url --login --password Exploit options ...