CVE-2026-19942 in Atarim Plugin
Сводка
по VulDB • 22.08.2026
В плагине для WordPress Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback присутствует уязвимость произвольного удаления файлов из-за недостаточной проверки пути к файлу в функции AVCF_Abilities_Media::register (execute_callback replace-media-file) во всех версиях вплоть до 5.1.1 включительно. Это позволяет аутентифицированным злоумышленникам, имеющим уровень доступа «автор» и выше, удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода (RCE) при удалении правильного файла (например, wp-config.php). Эксплуатация уязвимости возможна путем использования возможности atarim/update-post-field для перезаписи метаданных _wp_attached_file вложения, принадлежащего злоумышленнику, на путь с обходом каталогов (directory-traversal), а затем вызова atarim/replace-media-file, чтобы заставить get_attached_file() разрешить и удалить целевой файл.
If you want to get best quality of vulnerability data, you may have to visit VulDB.