CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare، ولكنها بعد ذلك تضع $entry-metakey مباشرة في سلسلة SQL بدون تهريب: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; نظرًا لأن metakey يأتي من قاعدة البيانات، يعتبره الكود موثوقًا. لكن يمكن للمساهمين تعيين...