The AI Content Generator Marketing WordPress plugin through 1.0.0 ne vérifie pas les nonce ou capacités sur certaines actions AJAX
Éliminer les actions AJAX non sécurisées et déployer un correctif officiel dès que disponible.
- WordPress
Le contexte
Le plugin AI Content Generator Marketing WordPress jusqu’à la version 1.0.0 n’impose pas de nonce ou de vérification de capacité sur certaines actions AJAX, permettant à des utilisateurs non authentifiés de mettre à jour et supprimer des options WordPress arbitraires et potentiellement obtenir un accès administrateur.
Vecteur d'attaque
AJAX actions sans nonce ni contrôle d’autorisation
Systèmes impactés
| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | WordPress | AI Content Generator Marketing WordPress plugin <= 1.0.0 | non communiquée |
Non affecté : voir l'avis de l'éditeur
Statut du correctif : Correctifs non fournis dans l’entrée? Voir l’avis éditeur
La vulnérabilité
CVE-2026-85118 : Contrôle d’accès insuffisant / Exécution d’action sans nonce
WordPress · CVSS 9.8
The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site.
Impact : Prise de contrôle du site via escalade de privilèges
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Recommandations
- Appliquer le correctif officiel et retirer les actions AJAX non sécurisées.
- Auditer les paramètres et options stockées par le plugin et restaurer les valeurs sensibles.
Ce qu'il faut retenir
Éliminer les actions AJAX non sécurisées et déployer un correctif officiel dès que disponible.
Analyse issue du bulletin de veille Kreomnis du 12 octobre 2026 (fenêtre : 11 octobre 2026). Sources croisées listées ci-dessous.
- Kreomnis Vigie