Pubblicato il 2026-08-08 · Fonte: NVD NIST
La vulnerabilità CVE-2026-14526 è stata scoperta nel plugin AI Copilot per WordPress, che consente a utenti non autenticati di creare un nuovo account amministratore e prendere il controllo del sito. Ciò è possibile a causa della mancanza di verifica dell'autorizzazione da parte del plugin. La vulnerabilità è classificata come critica con un punteggio CVSS di 9,8 e può essere sfruttata da utenti non autenticati su siti che utilizzano il plugin. La vulnerabilità è di tipo CWE-269, ovvero una violazione dell'autorizzazione.
Un attaccante può sfruttare questa vulnerabilità per creare un nuovo account amministratore e prendere il controllo del sito, permettendogli di eseguire azioni dannose come la modifica dei contenuti, la cancellazione dei dati e l'installazione di malware. I siti che utilizzano il plugin AI Copilot e che hanno il shortcode [aiwu-form] o il chatbot pubblico su una pagina frontend sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin AI Copilot alla versione più recente disponibile. Se non è possibile aggiornare, si consiglia di disabilitare il plugin e di utilizzare alternative più sicure. Inoltre, si consiglia di monitorare regolarmente i log di accesso e di sistema per rilevare eventuali attività sospette.
La vulnerabilità CVE-2026-14526 è una vulnerabilità di autorizzazione bypass nel plugin AI Copilot per WordPress che consente a utenti non autenticati di creare un nuovo account amministratore e prendere il controllo del sito
La vulnerabilità può essere sfruttata da utenti non autenticati su siti che utilizzano il plugin AI Copilot e che hanno il shortcode [aiwu-form] o il chatbot pubblico su una pagina frontend
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin AI Copilot alla versione più recente disponibile e di disabilitare il plugin se non è possibile aggiornare
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.