7 августа 2026 года Wordfence опубликовал сведения о CVE-2026-14526 в плагине AI Copilot для WordPress, также известном как AIWU. В версиях до 1.5.6 включительно посетитель без входа может создать администратора, если на публичной странице показана форма [aiwu-form] или чат-бот. Исправление доступно в 1.5.8: обновите плагин до этой или более новой исправленной версии.
Почему проверка nonce не спасает
Проблема связана с проверкой прав в обработчике workflow, то есть сохранённых последовательностей действий. Публичная форма или чат раскрывает значение waic-nonce в JavaScript. Само наличие этого значения не доказывает, что запрос отправил администратор.
В результате посторонний может сохранить и выполнить последовательность с созданием пользователя с административной ролью. Оценка Wordfence составляет 9,8 по CVSS 3.1. Это захват управления сайтом, а не просто ошибка оформления ответа чат-бота.
Что сделать владельцу сайта
Проверьте наличие ai-copilot-content-generator и его версию в списке плагинов. Если стоит 1.5.6 или более ранняя версия, сделайте резервную копию и обновитесь. Когда немедленное обновление невозможно, временно отключите плагин. Скрывать одну страницу с формой менее надёжно, чем убрать уязвимый компонент из работы.
После обновления проверьте администраторов и сохранённые workflow. Неизвестная учётная запись или неожиданное действие требуют разбора: установка патча не удаляет уже созданного администратора и не отменяет сделанные им изменения.
При признаках взлома ограничьте доступ к сайту, сохраните журналы для расследования и проверьте файлы, плагины и задания по расписанию. Меняйте затронутые пароли и ключи с чистого устройства. Общие исправления безопасности WordPress также важны: о них писал в заметке об обновлении 7.0.3.
Главное здесь простое: публичный nonce не заменяет проверку прав. Владельцу AIWU нужна исправленная версия, а при подозрении на захват ещё и проверка последствий, а не только кнопка обновления.
