Aimogen Pro: повышение привилегий без аутентификации (CVE-2026-15982)
В плагине Aimogen Pro для WordPress обнаружена уязвимость CVE-2026-15982 (CVSS 9.8). В функции 'aiomatic_call_google_ai_function' нет проверки прав доступа.
Проверяется в Shield: нет
Кого касается
Сайты на WordPress с плагином Aimogen Pro (Aiomatic) версии 2.8.4 и ниже. Атакующему не нужна авторизация.
Как проверить у себя
Откройте в админ-панели раздел «Плагины» и проверьте версию Aimogen Pro. Также просмотрите список пользователей с ролью администратора: нет ли незнакомых учётных записей.
Как исправить
Исправленная версия в источнике не указана. Рекомендуется обновить плагин, как только выйдет обновление, а до этого отключить его.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данных об эксплуатации уязвимости в источнике нет; номер исправленной версии пока не раскрыт. Источник: NVD.
