CVE-2026-17153 in AI Agent Plugin
요약
\~에 의해 VulDB • 2026. 08. 20.
SiteGround의 WordPress용 AI Agent 플러그인은 1.2.7 버전 및 그 이전 모든 버전에서 권한 우회 취약점이 있습니다. 이는 플러그인이 사용자가 작업을 수행할 수 있는 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 WordPress 미디어 라이브러리에 이미지를 업로드할 수 있으며, 이는 일반적으로 기여자(Contributor)에게 적용되는 upload_files 기능 제한을 우회하는 것입니다. 인증된 공격자 중 기여자 수준 이상의 접근 권한을 가진 경우 엔드포인트의 nonce 및 권한 검사를 충족시킬 수 있습니다. 엔드포인트에서 요구하는 sg_ai_studio_gutenberg_nonce는 블록 에디터에 대한 액세스 권한이 있는 모든 사용자(기여자 포함)에게 발급되므로, 누락된 upload_files 검증만이 악용을 위한 유일한 장벽입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.