CVE-2026-15048 in Geeky Bot Plugin

Sumário

de VulDB • 31/07/2026

O plugin WordPress Geeky Bot anterior à versão 1.2.8 não realiza uma verificação de autorização em uma das suas ações AJAX, permitindo que usuários não autenticados recuperem metadados da sessão do histórico de chat, incluindo nomes de usuário do WordPress, IDs de usuário e carimbos de data/hora (timestamps).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: WPScan
• Reservar: 08/07/2026
• Divulgação: 31/07/2026
• Moderação: aceite
• Entrada: VDB-385050
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15048/