CVE-2025-51529
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka Cookies and Content Security Policy do wersji 2.29 zawiera lukę w kontroli dostępu w punkcie końcowym AJAX. Niezautoryzowani zdalni atakujący mogą wywołać atak typu DoS poprzez nieograniczone operacje zapisu do bazy danych na endpointcie wp_ajax_nopriv_cacsp_insert_consent_data.
Ocena ryzyka
Ryzyko polega na wyczerpaniu zasobów serwera bazy danych, co może prowadzić do niedostępności strony internetowej dla użytkowników. Atak nie wymaga uwierzytelnienia, co zwiększa jego łatwość przeprowadzenia.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Cookies and Content Security Policy do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz endpoint AJAX lub zaimplementuj ograniczenia szybkości zapytań.
Oryginalny opis (angielski, źródło NVD)
Incorrect Access Control in the AJAX endpoint functionality in jonkastonka Cookies and Content Security Policy plugin through version 2.29 allows remote attackers to cause a denial of service (database server resource exhaustion) via unlimited database write operations to the wp_ajax_nopriv_cacsp_insert_consent_data endpoint.