CVE-2026-1359

Nome do Software Vulnerável e Versões Afetadas Genolve – AI image AI video generation plugin for WordPress versões anteriores a 5.0.6

Descrição Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem realizar a modificação não autorizada de dados. Isso é causado por uma verificação de capacidade ausente na função genolve setOpt(), permitindo a atualização de opções arbitrárias do WordPress. Isso pode resultar em escalonamento de privilégios ao habilitar o registro de usuários e definir a função padrão como administrador.

Recomendações Atualize o plugin para a versão 5.0.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função genolve setOpt() para usuários com permissões de Colaborador.