CVE-2026-15982

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-269
KEV Durumu: Hayır

Yayım tarihi: 17 Temmuz 2026

Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit eklentisi, WordPress için 2.8.4 sürümüne kadar olan tüm sürümlerde İzin Yükseltme vulnerabilitylerine açıktır. Bu, 'aiomatic_call_google_ai_function' fonksiyonunda eksik bir yetenek denetimi nedeniyle oluşmaktadır. Bu durum, yetkisiz saldırganların 'aimogen_wp_god_mode' aracını kullanarak fonksiyon kara listelerini temizlemesine ve keyfi PHP fonksiyonlarını çalıştırmasına, örneğin yönetici hesapları oluşturmasına olanak tanır.

Orijinal açıklama (İngilizce)

The Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.8.4. This is due to due to a missing capability check on the 'aiomatic_call_google_ai_function' function. This makes it possible for unauthenticated attackers to leverage the 'aimogen_wp_god_mode' tool to clear function blacklists and execute arbitrary PHP functions, such as creating administrator accounts.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.