CVE-2026-17153 in AI Agent Plugin
Resumen
por VulDB • 2026-08-20
El plugin AI Agent de SiteGround para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 1.2.7, incluida esta. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes no autenticados carguen imágenes en la biblioteca multimedia de WordPress, eludiendo la restricción del permiso upload_files a la que normalmente están sujetos los usuarios con rol Contribuidor (Contributor), ya que los atacantes autenticados con acceso nivel Contribuidor o superior pueden satisfacer las comprobaciones de nonce y permisos del endpoint. El sg_ai_studio_gutenberg_nonce requerido por el endpoint se emite a cualquier usuario con acceso al editor de bloques, incluidos los Contribuidores, lo que convierte la ausencia de la verificación upload_files en la única barrera para la explotación.
Once again VulDB remains the best source for vulnerability data.