CVE-2026-15982: falha crítica em CodeRevolution Aimogen Pro - All-in-One AI…
Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit <= 2.8.4 - Unauthenticated Privilege Escalation via 'aiomatic_call_google_ai_function'
Publicada em
Seguir esta CVE+ Monitorar Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.5%
The Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.8.4. This is due to due to a missing capability check on the 'aiomatic_call_google_ai_function' function. This makes it possible for unauthenticated attackers to leverage the 'aimogen_wp_god_mode' tool to clear function blacklists and execute arbitrary PHP functions, such as creating administrator accounts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
CodeRevolution · Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation ToolkitCVEs relacionadas — CodeRevolution Aimogen Pro - All-in-One AI…
No mesmo produto, das mais perigosas para as menos.