CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare를 사용하여 행을 안전하게 가져오지만, 그 후에 $entry-metakey를 이스케이프 처리 없이 SQL 문자열에 직접 삽입합니다: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; metakey가 데이터베이스에서 오기 때문에 코드는 이를 신뢰된 것으로 간주합니다. 하지만 Contributor는 사용자 정의 필드 패널을 통해 임의의...