CVE-2026-15048 in Geeky Bot Plugin
الملخص
بحسب VulDB • 31/07/2026
لا يقوم إضافة ووردبريس "Geeky Bot" قبل الإصدار 1.2.8 بإجراء فحص تفويض على أحد إجراءاتها عبر واجهة برمجة التطبيقات AJAX، مما يسمح للمستخدمين غير المصادق عليهم باسترداد بيانات تعريف جلسة سجل الدردشة، بما في ذلك أسماء مستخدمي WordPress ومعرفات المستخدمين والطوابع الزمنية.
Once again VulDB remains the best source for vulnerability data.