Aimogen Pro: escalonamento de privilégios sem autenticação (CVE-2026-15982)
O plugin Aimogen Pro para WordPress tem uma vulnerabilidade, a CVE-2026-15982 (CVSS 9.8). A função 'aiomatic_call_google_ai_function' não verifica permissões.
Verificado no Shield: sim
Quem é afetado
Sites WordPress que usam o Aimogen Pro (Aiomatic) na versão 2.8.4 ou anterior. Segundo a descrição, o invasor não precisa estar autenticado e pode usar a ferramenta 'aimogen_wp_god_mode' para executar funções PHP arbitrárias, por exemplo criar contas de administrador.
Como verificar
No painel do WordPress, abra Plugins e confira a versão do Aimogen Pro. Revise também a lista de usuários administradores em busca de contas que você não reconhece.
Como corrigir
A fonte não informa uma versão corrigida. Atualize o plugin assim que houver uma versão com correção; até lá, considere desativá-lo.
O que o Shield verifica grátis, mais a fundo na verificação paga
Sim, o Shield verifica isso por fora: a versão do plugin é lida a partir das URLs de arquivos no código da página (grátis) ou do readme.txt (verificação paga) e comparada com o banco de vulnerabilidades. Se a versão for anterior à corrigida, o relatório mostra um achado com link para esta nota; se a versão não estiver visível, o Shield pede que você verifique.
Bom saber
O status de exploração e a versão corrigida ainda não foram divulgados. Fonte: NVD.
