CVE-2025-51529
Orta
Təsvir
jonkastonka Cookies and Content Security Policy plagininin 2.29 versiyasına qədər olan versiyalarında AJAX son nöqtə funksionallığında yanlış giriş nəzarəti, uzaqdakı hücumçulara wp_ajax_nopriv_cacsp_insert_consent_data son nöqtəsinə məhdudiyyətsiz verilənlər bazası yazma əməliyyatları vasitəsilə xidmətdən imtinaya (verilənlər bazası serveri resurslarının tükənməsinə) səbəb olmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulFollowmedarling Cookies And Content Security Policy
Dərc19 avq 2025
İlk görülmə19 avq 2025
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| followmedarling cookies_and_content_security_policy | v ≤ 2.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.