CVE-2026-39519
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wersje GeekyBot do 1.2.0 zawierają podatność na nieautoryzowaną iniekcję SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji lub manipulacji danymi w bazie danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację GeekyBot do wersji powyżej 1.2.0, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w GeekyBot
Zobacz wszystkie- CVE-2026-57679Krytyczne
W wersjach GeekyBot do 1.2.5 włącznie występuje podatność na nieuwierzytelnione wstrzyknięcie SQL. Osoba atakująca może zdalnie wykonać dowolne zapytania SQL bez konieczności logowania.
- CVE-2026-40772Krytyczne
Wersje GeekyBot do 1.2.2 mają lukę umożliwiającą nieautoryzowane przesyłanie dowolnych plików.
- CVE-2026-61965Wysokie
Wtyczka GeekyBot w wersjach do 1.2.6 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in GeekyBot <= 1.2.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS