CVE-2025-12136 in Real Cookie Banner: GDPR & ePrivacy Cookie Consent Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „The Real Cookie Banner: GDPR & ePrivacy Cookie Consent“ ist in allen Versionen bis einschließlich 5.2.4 anfällig für Server-Side Request Forgery (SSRF). Dies ist auf eine unzureichende Validierung der vom Benutzer bereitgestellten URL im REST-API-Endpunkt `/scanner/scan-without-login` zurückzuführen. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, Webanfragen an beliebige Standorte zu senden, die von der Webanwendung ausgehen, und kann zur Abfrage und Änderung von Informationen aus internen Diensten über den Parameter `url` genutzt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.