CVE-2026-120578 Falta de autorización en AI Alt Text Generator permite modificar adjuntos arbitrarios sin autenticación
El plugin AI Alt Text Generator para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 2.7.0 inclusive, por no verificar correctamente que un usuario esté autorizado a realizar una acción. Atacantes no autenticados pueden modificar el texto alternativo y, opcionalmente, el título, la leyenda y la descripción de adjuntos arbitrarios de otros usuarios. La explotación requiere una cuenta de nivel Contributor para obtener el nonce del código fuente de post.php, post-new.php o…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
migkapa AI Alt Text Generator
hasta 2.7.0
Qué hacer
- Verificá si usás AI Alt Text Generator y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The AI Alt Text Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.7.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to modify the alt text, and optionally the title, caption, and description of arbitrary attachments owned by other users. Exploiting this vulnerability requires a Contributor-level account to retrieve the nonce from the page source of post.php, post-new.php, or upload.php; additionally, overwriting post_title, post_excerpt, and post_content requires the plugin's set_title, set_caption, or set_description options to be enabled.
Referencias (5)
- www.wordfence.com/threat-intel/vulnerabilities/id/fa4741fa-0871-4f23-b164-94f5e94f5712?so…
- plugins.trac.wordpress.org/browser/ai-alt-text-generator/tags/2.7.0/admin/class-ai-alt-te…
- plugins.trac.wordpress.org/browser/ai-alt-text-generator/tags/2.7.0/includes/class-ai-alt…
- plugins.trac.wordpress.org/browser/ai-alt-text-generator/tags/2.7.0/includes/functions.ph…
- plugins.trac.wordpress.org/changeset?reponame=&old=3767321%40ai-alt-text-generator&new=37…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.