CVE-2026-15982

Nome do Software Vulnerável e Versões Afetadas Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit versões anteriores a 2.8.5

Descrição Este problema permite que invasores não autenticados realizem a escalada de privilégios. A falha ocorre porque a função aiomatic call google ai function() não possui uma verificação de capacidade adequada. Um invasor pode explorar isso utilizando a ferramenta aimogen wp god mode para limpar listas negras de funções e executar funções PHP arbitrárias, as quais podem ser usadas para criar contas de administrador.

Recomendações Atualize para uma versão posterior à 2.8.4. Como medida paliativa temporária, restrinja o acesso à função aiomatic call google ai function() até que a atualização seja aplicada.