CVE-2026-4038

إصدارات Aimogen Pro حتى الإصدار 2.7.5

المكوّن الإضافي Aimogen Pro الخاص بـ WordPress معرض لثغرة «استدعاء دالة تعسفي» (Arbitrary Function Call)، مما قد يؤدي إلى تصعيد الامتيازات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات داخل الدالة aiomatic call ai function realtime. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لاستدعاء وظائف WordPress تعسفية، مثل update option، لتعديل إعدادات الموقع. وعلى وجه التحديد، يمكن للمهاجمين تحديث الدور الافتراضي للمستخدم عند التسجيل إلى «مسؤول»، مما يمكّنهم من الحصول على وصول إداري إلى الموقع المعرض للخطر. تسمح وظيفة update option بتعديل خيارات WordPress، مما قد يؤثر على أمن الموقع ووظائفه.

يجب تحديث إصدارات Aimogen Pro الأقدم من 2.7.5. كحل مؤقت، يُنصح بتعطيل الدالة aiomatic call ai function realtime حتى يتوفر تصحيح.