CVE-2026-57679
KrytyczneCVSS 9.3Streszczenie
W wersjach GeekyBot do 1.2.5 włącznie występuje podatność na nieuwierzytelnione wstrzyknięcie SQL. Osoba atakująca może zdalnie wykonać dowolne zapytania SQL bez konieczności logowania.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, wyciek poufnych danych oraz potencjalne przejęcie kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować GeekyBot do wersji nowszej niż 1.2.5, w której podatność została załatana.
Inne podatności w GeekyBot
Zobacz wszystkie- CVE-2026-40772Krytyczne
Wersje GeekyBot do 1.2.2 mają lukę umożliwiającą nieautoryzowane przesyłanie dowolnych plików.
- CVE-2026-39519Krytyczne
Wersje GeekyBot do 1.2.0 zawierają podatność na nieautoryzowaną iniekcję SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-61965Wysokie
Wtyczka GeekyBot w wersjach do 1.2.6 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in GeekyBot <= 1.2.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS