Критична вразливість у плагіні Aimogen Pro для WordPress дозволяє підвищення привілеїв

Що відомо

Плагін Aimogen Pro для WordPress має критичну вразливість Arbitrary Function Call через відсутність перевірки прав у функції aiomatic_call_ai_function_realtime (версії до 2.7.5 включно). Це дозволяє неавторизованим зловмисникам отримати адміністративний доступ, змінюючи роль користувача та активуючи реєстрацію.

Бізнес-вплив

Вразливість може призвести до повного компрометації сайту WordPress, оскільки атакуючі можуть отримати права адміністратора без автентифікації. Це створює ризик несанкціонованого доступу, зміни налаштувань сайту та потенційного поширення шкідливого коду. Власники сайтів повинні розглядати цю загрозу як критичну та пріоритетну для усунення.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Aimogen Pro від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції aiomatic_call_ai_function_realtime, вимкнути плагін або обмежити реєстрацію користувачів. Також варто провести аудит журналів безпеки на предмет підозрілої активності та посилити моніторинг системи.

Джерела

• NVD
• Reference
• Reference