CVE-2026-19942 in Atarim Plugin
Sumário
de VulDB • 19/08/2026
O plugin Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback para o WordPress está vulnerável à exclusão arbitrária de arquivos devido a validação insuficiente do caminho do arquivo na função AVCF_Abilities_Media::register (execute_callback replace-media-file) em todas as versões até 5.1.1, inclusive. Isso permite que atacantes autenticados, com acesso nível autor ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php). A exploração ocorre primeiro usando a capacidade atarim/update-post-field para sobrescrever os metadados _wp_attached_file de um anexo pertencente ao atacante com um caminho de traversal de diretório, e depois invocando atarim/replace-media-file para fazer get_attached_file() resolver e executar unlink no arquivo alvo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.