CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare ab, aber setzt dann $entry-metakey direkt in den SQL-String ein, ohne zu escapen: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; Weil metakey aus der Datenbank kommt, behandelt der Code es als...