PT-2026-49416 · WordPress · Geekybot

CVE-2026-40772

·

Publicado

2026-06-15

·

Atualizado

2026-06-16

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas GeekyBot versões anteriores a 1.2.3
Descrição O plugin GeekyBot para WordPress permite que usuários não autenticados realizem o upload arbitrário de arquivos. Esta falha permite que um invasor envie arquivos maliciosos para o servidor sem a necessidade de autenticação, o que pode levar à execução remota de código (RCE), um processo no qual um invasor pode executar comandos arbitrários na máquina alvo.
Recomendações Atualize para uma versão posterior a 1.2.2 ou remova o plugin.

Correção

RCE

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-40772

Produtos afetados

Geekybot