CVE-2026-17153 in AI Agent Plugin
Сводка
по VulDB • 20.08.2026
Плагин AI Agent от SiteGround для WordPress уязвим к обходу авторизации во всех версиях вплоть до 1.2.7 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет незарегистрированным (unauthenticated) злоумышленникам загружать изображения в медиатеку WordPress, обходя ограничение capabilities upload_files, которому обычно подчинены пользователи уровня «Contributor». Злоумышленники с уровнем доступа «Contributor» и выше могут удовлетворить проверки nonce и разрешений конечной точки._nonce sg_ai_studio_gutenberg_nonce_, требуемый конечной точкой, выдается любому пользователю с доступом к редактору блоков — включая пользователей уровня «Contributor», что делает отсутствие проверки upload_files единственным барьером на пути эксплуатации уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.