CVE-2026-15982
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Aimogen Pro dla WordPressa zawiera lukę umożliwiającą eskalację uprawnień. Brak kontroli dostępu w funkcji 'aiomatic_call_google_ai_function' pozwala nieuwierzytelnionym atakującym na użycie narzędzia 'aimogen_wp_god_mode' do czyszczenia czarnych list funkcji i wykonywania dowolnych funkcji PHP, w tym tworzenia kont administratora.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia kontroli nad witryną WordPress przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, defacementu lub wykorzystania serwisu do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Aimogen Pro do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy tymczasowo wyłączyć wtyczkę.
Oryginalny opis (angielski, źródło NVD)
The Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.8.4. This is due to due to a missing capability check on the 'aiomatic_call_google_ai_function' function. This makes it possible for unauthenticated attackers to leverage the 'aimogen_wp_god_mode' tool to clear function blacklists and execute arbitrary PHP functions, such as creating administrator accounts.