CVE-2026-14526: Kritisk fejl i AI Copilot til WordPress
Alvorlig rettighedsfejl i WordPress-pluginet AI Copilot – Content Generator giver ukendte angribere admin-adgang. Opdatér pluginet straks.
Hvad er det?
CVE-2026-14526 er en fejl i rettighedskontrol (CWE-269, forkert håndtering af brugerrettigheder) i WordPress-pluginet AI Copilot – Content Generator, i alle versioner til og med 1.5.6. Pluginet kontrollerer ikke ordentligt, om en handling må udføres af den, der beder om den. Angribere kan derfor gemme og køre en workflow med en funktion, der opretter en ny bruger med rollen administrator, uden at være logget ind. Fejlen skyldes, at pluginets sikkerhedstoken, kaldet en nonce, som normalt skal bevise at en handling kommer fra en godkendt bruger, bliver eksponeret i offentligt tilgængelig JavaScript-kode på siden.
Hvem rammer det?
Det rammer alle websteder, der kører WordPress med pluginet AI Copilot – Content Generator i version 1.5.6 eller ældre. Sårbarheden kan kun udnyttes på sider, hvor kortkoden [aiwu-form] eller den offentlige chatbot fra pluginet vises på en forsidefacing side. Det gælder typisk virksomheder, der bruger pluginets AI-chatfunktion til kundeservice eller indholdsgenerering på deres offentlige hjemmeside.
Hvad kan ske?
En angriber kan oprette en ny administratorbruger uden login og dermed få fuld kontrol over hjemmesiden. Det åbner for installation af skadelig kode, omdirigering af besøgende, tyveri af kundedata fra formularer og webshop, eller misbrug af siden til at sende spam eller hoste svindelsider. For en dansk virksomhed betyder det typisk et nedbrudt website, tabt kundetillid og arbejdet med at rense og gendanne siden fra bunden.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ingen login, ingen brugerinteraktion og kan udføres over internettet mod enhver sårbar side. Der er ikke belæg for, at sårbarheden er udnyttet i praksis endnu, men den er offentligt beskrevet, og angrebsmetoden er enkel at gennemføre for en teknisk kyndig angriber.
Hvad gør jeg nu?
Følgende trin lukker hullet og begrænser skaden, hvis I allerede er ramt.
- Opdatér pluginet AI Copilot – Content Generator til en version nyere end 1.5.6 med det samme.
- Kan I ikke opdatere med det samme, så fjern kortkoden [aiwu-form] og chatbotten fra alle offentlige sider, eller deaktivér pluginet midlertidigt.
- Gennemgå listen over administratorbrugere i WordPress og slet enhver bruger, I ikke selv har oprettet.
- Skift adgangskoder for alle administratorer og tjek loggen for uventede oprettelser af brugere efter offentliggørelsesdatoen.
- Tag en frisk backup, når I har verificeret, at siden er ren, så I har et sikkert genstartspunkt.
- Er der tegn på, at siden allerede er kompromitteret, bør I hente ekstern hjælp til oprydning og undersøgelse af omfanget.
Opdatér inden for 24 timer
Vi anbefaler, at I opdaterer pluginet i dag, hvis jeres website bruger AI Copilot – Content Generator med chatbot eller formular på en offentlig side. Det er ikke forsvarligt at vente til en planlagt vedligeholdelsesrunde, da angrebet ikke kræver login og kan gennemføres af hvem som helst. Bruger I ikke chatbot-funktionen offentligt, kan I nøjes med at opdatere ved førstkommende lejlighed, men fjern gerne kortkoden som ekstra sikkerhed i mellemtiden.
Tidslinje
Konkrete eksempler
Kundeservice-chatbot udnyttet til overtagelse af website
En dansk detailvirksomhed har sat AI Copilot – Content Generator op med en offentlig chatbot på sin webshop for at besvare kundespørgsmål. En angriber finder det eksponerede sikkerhedstoken i sidens JavaScript-kode og opretter en skjult administratorbruger. Herfra installerer angriberen ondsindet kode, der stjæler kundedata fra betalingsformularen, uden at nogen i virksomheden bemærker det, før kunder klager over mistænkelige transaktioner.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger det sårbare plugin?
Gå ind under Plugins i jeres WordPress-administration og se, om AI Copilot – Content Generator er installeret, samt hvilken version der står. Er versionen 1.5.6 eller lavere, er I sårbare.
Kan vi vente til en planlagt opdatering i næste uge?
Nej, ikke hvis chatbotten eller [aiwu-form] vises på en offentlig side. Angrebet kræver hverken login eller brugerhandling, så risikoen løber, indtil pluginet er opdateret eller funktionen fjernet.
Hvordan tjekker vi, om vi allerede er blevet ramt?
Se listen over administratorbrugere i WordPress under Brugere, og se om der er oprettet konti, I ikke kender. Tjek også adgangslogger for uventet aktivitet omkring eller efter 8. august 2026.
Er vi tvunget til at deaktivere hele pluginet?
Nej, hvis I ikke kan opdatere med det samme, er det nok at fjerne kortkoden [aiwu-form] og chatbotten fra offentlige sider. Men opdatering er den varige løsning.
Skal vi anmelde hændelsen, hvis vi finder en uautoriseret administratorbruger?
Har angriberen fået adgang til persondata om kunder eller medarbejdere, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne. Er I i tvivl, bør I søge juridisk eller teknisk rådgivning hurtigt.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
The AI Copilot – Content Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to create a new administrator-level user account and achieve full site takeover by saving and executing a malicious workflow containing a wp_create_user action node specifying role=administrator. This vulnerability is exploitable by unauthenticated attackers on any site where the [aiwu-form] shortcode or public chatbot is rendered on a frontend page, as the waic-nonce value is emitted into publicly accessible JavaScript (WAIC_DATA.waicNonce) on those pages, rendering the nonce check a non-functional authorization barrier.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.