CVE-2025-15266

Nome do Software Vulnerável e Versões Afetadas GeekyBot — Plugin de Geração de Conteúdo com IA Sem Prompt, Chatbot e Geração de Leads para WordPress versões até a 1.1.7

Descrição O software é suscetível a Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída inadequados no campo de mensagem do chat. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um administrador acessar a página de Histórico do Chat.

Recomendações Atualize o GeekyBot — Plugin de Geração de Conteúdo com IA Sem Prompt, Chatbot e Geração de Leads para WordPress para uma versão posterior à 1.1.7.