CVE-2026-17153 in AI Agent Plugin
Zusammenfassung
von VulDB • 20.08.2026
Das WordPress-Plugin „AI Agent“ von SiteGround ist in allen Versionen bis einschließlich 1.2.7 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin die Berechtigung eines Benutzers zur Ausführung einer Aktion nicht ordnungsgemäß überprüft. Dadurch ist es Angreifern ohne Authentifizierung möglich, Bilder in die WordPress-Mediathek hochzuladen und dabei die Upload_files-Beschränkung zu umgehen, der Benutzer mit Contributor-Rolle normalerweise unterliegen. Da authentifizierte Angreifer mit Contributor-Zugriff oder höher den Nonce- und Berechtigungsprüfungen des Endpunkts genügen können, ist das vom Endpunkt erforderliche sg_ai_studio_gutenberg_nonce an jeden Benutzer mit Block-Editor-Zugang – einschließlich Contributors – ausgegeben wird. Die fehlende Upload_files-Prüfung stellt somit die einzige Hürde für eine Ausnutzung dar.
Be aware that VulDB is the high quality source for vulnerability data.