CVE-2025-12136 in Real Cookie Banner: GDPR & ePrivacy Cookie Consent Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin per WordPress "The Real Cookie Banner: GDPR & ePrivacy Cookie Consent" è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 5.2.4, inclusa. La vulnerabilità è dovuta a una convalida insufficiente dell'URL fornito dall'utente nell'endpoint REST API '/scanner/scan-without-login'. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di amministratore o superiore, di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni tramite il parametro `url`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.