Vulnerabilidades de Ahmadgb
CVEs publicadas que afetam produtos de Ahmadgb: 4 registro(s), com severidade, exploração e correções.
GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content 2GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation 1GeekyBot 1
CVE-2026-57679
Crítica · 9.3
CWE-89 02/07/2026
WordPress GeekyBot plugin <= 1.2.5 - SQL Injection vulnerability
Unauthenticated SQL Injection in GeekyBot <= 1.2.5 versions.
CVE-2026-5294
Crítica · 9.8
CWE-862 05/05/2026
Plugin GeekyBot para WordPress até 1.2.2 - Falta de Autorização Permite Instalação de Plugins Sem Autenticação
O plugin Geeky Bot para WordPress é vulnerável a Falta de Autorização nas versões até a 1.2.2, inclusive. Isso se deve a uma rota AJAX nopriv que permite o despacho de model/function controlado pelo atacante e alcança um auxiliar do instalador de plugins que baixa e descompacta arquivos ZIP fornecidos pelo atacante em wp-content/plugins/. Com isso, atacantes não autenticados podem realizar a instalação arbitrária de plugins e alcançar execução remota de código.
CVE-2026-3456
Alta · 7.5
CWE-89 05/05/2026
GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation <= 1.2.0 - Unauthenticated SQL Injection via 'attributekey'
The GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation plugin for WordPress is vulnerable to SQL Injection via the 'attributekey' parameter in versions up to, and including, 1.2.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
CVE-2025-15266
Alta · 7.2
CWE-79 14/01/2026
GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation <= 1.1.8 - Unauthenticated Stored Cross-Site Scripting
The GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the chat message field in all versions up to, and including, 1.1.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever an administrator accesses the Chat History page.