CVE-2025-15266 in GeekyBot Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin per WordPress GeekyBot — Generate AI Content Without Prompt, Chatbot e Lead Generation è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il campo del messaggio di chat in tutte le versioni fino alla 1.1.7 inclusa, a causa di una sanitizzazione insufficiente dell'input e di un escaping inadeguato dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un amministratore accede alla pagina della Cronologia delle chat (Chat History).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.