CVE-2026-4038: falha crítica em CodeRevolution Aimogen Pro - All-in-One AI…
Aimogen Pro <= 2.7.5 - Unauthenticated Privilege Escalation via Arbitrary Function Call
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.3%
The Aimogen Pro plugin for WordPress is vulnerable to Arbitrary Function Call that can lead to privilege escalation due to a missing capability check on the 'aiomatic_call_ai_function_realtime' function in all versions up to, and including, 2.7.5. This makes it possible for unauthenticated attackers to call arbitrary WordPress functions such as 'update_option' to update the default role for registration to administrator and enable user registration for attackers to gain administrative user access to a vulnerable site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
CodeRevolution · Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation ToolkitCVEs relacionadas — CodeRevolution Aimogen Pro - All-in-One AI…
No mesmo produto, das mais perigosas para as menos.