CVE-2026-17153 in AI Agent Plugin
Sumário
de VulDB • 20/08/2026
O plugin AI Agent da SiteGround para WordPress está vulnerável a uma falha de autorização em todas as versões até, e incluindo, 1.2.7. Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes sem autenticação façam upload de imagens para a biblioteca de mídia do WordPress, contornando a restrição da permissão `upload_files` à qual os usuários com nível Contribuidor (Contributor) estão normalmente sujeitos, já que atacantes autenticados com acesso no nível Contribuidor ou superior podem satisfazer as verificações de nonce e permissão do endpoint. O `sg_ai_studio_gutenberg_nonce`, exigido pelo endpoint, é emitido para qualquer usuário com acesso ao editor de blocos — incluindo os Contribuidores — tornando a ausência da verificação `upload_files` a única barreira à exploração.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.