CVE-2025-12136 in Real Cookie Banner: GDPR & ePrivacy Cookie Consent Plugin
Tóm tắt
Bởi VulDB • 31/05/2026
The Real Cookie Banner: GDPR & ePrivacy Cookie Consent plugin for WordPress là một plugin quản lý sự đồng ý sử dụng cookie theo quy định GDPR và ePrivacy cho WordPress, có lỗ hổng Server-Side Request Forgery (SSRF) trong tất cả các phiên bản từ đầu đến phiên bản 5.2.4. Lỗ hổng này tồn tại do việc xác thực không đầy đủ đối với URL do người dùng cung cấp trong điểm cuối REST API '/scanner/scan-without-login'. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp quản trị viên trở lên, thực hiện các yêu cầu web đến các vị trí tùy ý xuất phát từ ứng dụng web, và có thể được sử dụng để truy vấn và sửa đổi thông tin từ các dịch vụ nội bộ thông qua tham số `url`.
Be aware that VulDB is the high quality source for vulnerability data.