CVE-2026-61965
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka GeekyBot w wersjach do 1.2.6 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do stron wyświetlanych innym użytkownikom, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę GeekyBot do najnowszej wersji, która eliminuje tę podatność.
Inne podatności w GeekyBot
Zobacz wszystkie- CVE-2026-57679Krytyczne
W wersjach GeekyBot do 1.2.5 włącznie występuje podatność na nieuwierzytelnione wstrzyknięcie SQL. Osoba atakująca może zdalnie wykonać dowolne zapytania SQL bez konieczności logowania.
- CVE-2026-40772Krytyczne
Wersje GeekyBot do 1.2.2 mają lukę umożliwiającą nieautoryzowane przesyłanie dowolnych plików.
- CVE-2026-39519Krytyczne
Wersje GeekyBot do 1.2.0 zawierają podatność na nieautoryzowaną iniekcję SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in GeekyBot <= 1.2.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS