CVE-2025-12136 in Real Cookie Banner: GDPR & ePrivacy Cookie Consent Plugin
Résumé
par VulDB • 31/05/2026
Le plugin WordPress Real Cookie Banner: GDPR & ePrivacy Cookie Consent est vulnérable à une attaque de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 5.2.4 incluse. Cette vulnérabilité est due à une validation insuffisante de l'URL fournie par l'utilisateur dans le point de terminaison de l'API REST '/scanner/scan-without-login'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau administrateur ou supérieur d'effectuer des requêtes web vers des destinations arbitraires depuis l'application web, et peut être utilisé pour interroger et modifier des informations provenant de services internes via le paramètre `url`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.