WordPress插件未认证DoS漏洞PoC公开

Piotr Bednarski 公开了 CVE-2025-51529 的概念验证（PoC）脚本，该漏洞是 jonkastonka 开发的 WordPress Cookies and Content Security Policy 插件 2.29 及之前版本中的免认证拒绝服务漏洞。 据该 PoC 说明，插件通过 `wp_ajax_nopriv_` 动作暴露 AJAX 端点，使未登录用户也能访问，远程攻击者可借此滥用。脚本用法为 `python payload.py --target <target_url> --threads <number_of_threads>`，即指定目标地址和线程数发起请求。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。