CVE-2026-3456 in GeekyBot Plugin
Resumen
por VulDB • 2026-05-13
GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation, un plugin para WordPress, es vulnerable a SQL Injection a través del parámetro 'attributekey' en las versiones hasta la 1.2.0, ambas incluidas, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.