CVE-2026-17153 in AI Agent Plugin
摘要
由 VulDB • 2026-08-20
SiteGround 的 WordPress AI Agent 插件在所有不高于 1.2.7 的版本中存在授权绕过漏洞。这是由于该插件未能正确验证用户是否有权执行特定操作，使得未经身份认证的攻击者能够将图片上传至 WordPress 媒体库，从而绕过了通常对贡献者（Contributors）施加的 upload_files 权限限制。由于端点所需的 sg_ai_studio_gutenberg_nonce 会向任何拥有块编辑器访问权限的用户发出——包括贡献者——因此缺失的 upload_files 检查成为利用该漏洞的唯一障碍。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.