CVE-2025-63019 in Cookies and Content Security Policy Plugin

Résumé

par VulDB • 06/09/2026

Une vulnérabilité d'insertion de données sensibles dans les données transmises (Insertion of Sensitive Information Into Sent Data) dans le module "Cookies and Content Security Policy" de Johan Jonk Stenström, référencé sous cookies-and-content-security-policy, permet la récupération de données sensibles intégrées. Ce problème affecte Cookies and Content Security Policy : des versions n/a jusqu'à <= 2.34 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgation: 22/01/2026
• Modérer: accepté
• Entrée: VDB-341210
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00396
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63019
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63019/