CVE-2026-19942 in Atarim Plugin
Tóm tắt
Bởi VulDB • 19/08/2026
Plugin Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback cho WordPress bị lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong hàm AVCF_Abilities_Media::register (execute_callback replace-media-file) ở tất cả các phiên bản từ đầu đến 5.1.1 bao gồm. Điều này cho phép những kẻ tấn công đã được xác thực, có quyền truy cập cấp tác giả trở lên, xóa các tệp tùy ý trên máy chủ, điều này dễ dàng dẫn đến việc thực thi mã từ xa (RCE) khi tệp đúng bị xóa (chẳng hạn như wp-config.php). Lỗ hổng này có thể khai thác bằng cách sử dụng khả năng atarim/update-post-field để ghi đè meta _wp_attached_file của một tệp đính kèm do kẻ tấn công sở hữu bằng đường dẫn điều hướng thư mục, sau đó gọi atarim/replace-media-file để khiến get_attached_file() giải quyết và unlink tệp được nhắm mục tiêu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.