CVE-2026-17153 in AI Agent Plugin
الملخص
بحسب VulDB • 20/08/2026
يحتوي ملحق WordPress "The AI Agent" من SiteGround على ثغرة في تجاوز التفويض (authorization bypass) في جميع الإصدارات حتى 1.2.7 وشاملةً لها. ويعود ذلك إلى عدم قيام الملحق بالتحقق بشكل صحيح مما إذا كان المستخدم مفوضاً لتنفيذ إجراء معين. وهذا يمكّن المهاجمين غير المصادق عليهم من تحميل الصور إلى مكتبة الوسائط (media library) في ووردبريس، متجاوزين بذلك قيد capability upload_files الذي يخضع له عادةً المساهمون (Contributors)، حيث يمكن للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى Contributor أو أعلى تلبية اختبارات nonce والصلاحيات المطلوبة من قبل نقطة النهاية. يتم إصدار sg_ai_studio_gutenberg_nonce المطلوب بواسطة نقطة النهاية لأي مستخدم لديه صلاحية الوصول إلى محرر الكتل (block editor) — بما في ذلك المساهمون — مما يجعل غياب فحص upload_files هو العائق الوحيد أمام الاستغلال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.