CVE-2025-12136 in Real Cookie Banner: GDPR & ePrivacy Cookie Consent Plugin
Sumário
de VulDB • 31/05/2026
The Real Cookie Banner: GDPR & ePrivacy Cookie Consent plugin for WordPress é vulnerável a Server-Side Request Forgery em todas as versões até, e incluindo, a 5.2.4. Isso ocorre devido à validação insuficiente da URL fornecida pelo usuário no endpoint da API REST '/scanner/scan-without-login'. Isso permite que atacantes autenticados, com acesso de nível administrador ou superior, façam solicitações web para locais arbitrários originados do aplicativo web e possam ser usados para consultar e modificar informações de serviços internos por meio do parâmetro `url`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.