Aimogen Pro: escalada de privilegios sin autenticación (CVE-2026-15982)
El plugin Aimogen Pro para WordPress tiene una vulnerabilidad, CVE-2026-15982 (CVSS 9.8). A la función 'aiomatic_call_google_ai_function' le falta una verificación de permisos.
Revisado en Shield: sí
Quién está afectado
Sitios WordPress que usan Aimogen Pro (Aiomatic) versión 2.8.4 o anterior. Según la descripción, el atacante no necesita estar autenticado y puede usar la herramienta 'aimogen_wp_god_mode' para ejecutar funciones PHP arbitrarias, por ejemplo crear cuentas de administrador.
Cómo comprobar
En el administrador de WordPress, abre Plugins y revisa la versión de Aimogen Pro. Revisa también la lista de usuarios administradores por si hay cuentas que no reconoces.
Cómo corregirlo
La fuente no menciona una versión corregida. Actualiza el plugin en cuanto haya una versión con parche; mientras tanto, considera desactivarlo.
Qué comprueba Shield gratis, más a fondo en el análisis de pago
Sí, Shield lo comprueba desde fuera: la versión del plugin se lee de las URL de archivos en el código de la página (gratis) o de readme.txt (análisis de pago) y se compara con la base de datos de vulnerabilidades. Si la versión es anterior a la corregida, el informe muestra un hallazgo que enlaza a esta nota; si la versión no es visible, Shield te indica que la revises.
Conviene saber
El estado de explotación y la versión corregida aún no se han divulgado. Fuente: NVD.
