Aimogen Pro: підвищення привілеїв без автентифікації (CVE-2026-15982)
У плагіні Aimogen Pro для WordPress виявлено вразливість CVE-2026-15982 (CVSS 9.8). У функції 'aiomatic_call_google_ai_function' відсутня перевірка прав доступу.
Перевіряється в Shield: ні
Кого стосується
Сайти на WordPress із плагіном Aimogen Pro (Aiomatic) версії 2.8.4 і нижче. Атакувальнику не потрібна авторизація.
Як перевірити в себе
Відкрийте в адмінпанелі розділ «Плагіни» та перевірте версію Aimogen Pro. Також перегляньте список адміністраторів: чи немає незнайомих облікових записів.
Як виправити
Виправлену версію в джерелі не вказано. Рекомендується оновити плагін, щойно вийде оновлення, а до того часу вимкнути його.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про експлуатацію вразливості в джерелі немає; номер виправленої версії ще не розкрито. Джерело: NVD.
