CVE-2026-4038 in Aimogen Pro Plugin
Resumen
por MITRE • 2026-03-20
El plugin Aimogen Pro para WordPress es vulnerable a la llamada arbitraria de funciones que puede conducir a la escalada de privilegios debido a una comprobación de capacidad ausente en la función 'aiomatic_call_ai_function_realtime' en todas las versiones hasta la 2.7.5, inclusive. Esto permite a atacantes no autenticados llamar a funciones arbitrarias de WordPress, como 'update_option', para actualizar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso de usuario administrativo a un sitio vulnerable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.