Aimogen Pro: eskalacja uprawnień bez uwierzytelnienia (CVE-2026-15982)
We wtyczce Aimogen Pro dla WordPressa wykryto podatność CVE-2026-15982 (CVSS 9.8). Funkcja 'aiomatic_call_google_ai_function' nie sprawdza uprawnień.
Sprawdzane w Shield: nie
Kogo dotyczy
Strony WordPress z wtyczką Aimogen Pro (Aiomatic) w wersji 2.8.4 lub starszej. Atakujący nie musi być uwierzytelniony.
Jak sprawdzić u siebie
W panelu administracyjnym otwórz zakładkę Wtyczki i sprawdź wersję Aimogen Pro. Przejrzyj też listę administratorów pod kątem nieznanych kont.
Jak naprawić
Źródło nie podaje wersji naprawiającej. Zaktualizuj wtyczkę, gdy tylko pojawi się poprawka, a do tego czasu rozważ jej wyłączenie.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu podatności i wersji naprawiającej nie zostały jeszcze ujawnione. Źródło: NVD.
