CVE-2025-12136 in Real Cookie Banner: GDPR & ePrivacy Cookie Consent Plugin
요약
\~에 의해 VulDB • 2026. 05. 31.
The Real Cookie Banner: GDPR & ePrivacy Cookie Consent WordPress 플러그인 5.2.4 버전 이하 모든 버전에서 서버 사이드 요청 위조(Server-Side Request Forgery, SSRF) 취약점이 존재합니다. 이는 '/scanner/scan-without-login' REST API 엔드포인트에서 사용자 제공 URL에 대한 검증이 불충분하기 때문입니다. 이를 통해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자는 웹 애플리케이션에서 임의의 위치로 웹 요청을 수행할 수 있으며, 이를 통해 `url` 매개변수를 사용하여 내부 서비스의 정보를 조회하고 수정할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.