CVE-2025-12136 in Real Cookie Banner: GDPR & ePrivacy Cookie Consent Plugin

الملخص

بحسب VulDB • 31/05/2026

يحتوي مكون "The Real Cookie Banner: GDPR & ePrivacy Cookie Consent" لـ WordPress على ثغرة Server-Side Request Forgery (SSRF) في جميع الإصدارات حتى 5.2.4 وشاملة لها. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة عنوان URL الذي يقدمه المستخدم في نقطة نهاية واجهة برمجة التطبيقات REST الخاصة بـ '/scanner/scan-without-login'. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، إرسال طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب، ويمكن استخدامها لاستعلام وتعديل المعلومات من الخدمات الداخلية عبر المعلمة `url`.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 24/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329749
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00366
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12136
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12136/