CVE-2025-12136 in Real Cookie Banner: GDPR & ePrivacy Cookie Consent Plugin
Resumen
por VulDB • 2026-05-14
The Real Cookie Banner: GDPR & ePrivacy Cookie Consent plugin para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 5.2.4, incluida. Esto se debe a una validación insuficiente de la URL proporcionada por el usuario en el punto de conexión REST API '/scanner/scan-without-login'. Esto permite a los atacantes autenticados, con acceso de nivel administrador o superior, realizar solicitudes web a ubicaciones arbitrarias originadas desde la aplicación web, y puede utilizarse para consultar y modificar información de servicios internos a través del parámetro `url`.
Be aware that VulDB is the high quality source for vulnerability data.