PT-2025-33736 · WordPress · Jonkastonka Cookies/Content Security Policy

Piotrmaciejbednarski · Publicado 2025-08-19 · Atualizado 2025-10-21 · CVE-2025-51529

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: plugin jonkastonka Cookies and Content Security Policy versões até a 2.29

Descrição: Controle de acesso incorreto na funcionalidade do endpoint AJAX permite que atacantes remotos causem uma negação de serviço (esgotamento de recursos do servidor de banco de dados) por meio de operações de gravação ilimitadas no banco de dados no endpoint wp ajax nopriv cacsp insert consent data.

Recomendações: Atualize o plugin jonkastonka Cookies and Content Security Policy para uma versão superior à 2.29.

Exploit

Correção

DoS

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-51529

Produtos afetados

Jonkastonka Cookies/Content Security Policy

Referências · 10

• 🔥 https://github.com/piotrmaciejbednarski/CVE-2025-51529 · Exploit
• http://cookies.com · Nota
• https://gist.github.com/piotrmaciejbednarski/f738145c0ab24a110649dc16907e395b · Nota
• https://t.me/cveNotify/139591 · Publicação no Telegram
• http://johan.com · Nota
• https://t.me/CVEtracker/30366 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-51529 · Nota de Segurança
• https://t.me/cveNotify/132836 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-51529 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1957818280493658158 · Publicação no Twitter