CVE-2026-17153

Nome do Software Vulnerável e Versões Afetadas AI Agent by SiteGround versões anteriores a 1.2.8

Description O plugin falha ao verificar adequadamente a autorização do usuário, resultando em um bypass de autorização. Isso permite que atacantes autenticados com nível de acesso Colaborador (Contributor) ou superior façam o upload de imagens para a biblioteca de mídia do WordPress, ignorando a restrição de capacidade upload files. O problema ocorre porque o endpoint REST /generate-content requer um sg ai studio gutenberg nonce que é fornecido a qualquer usuário com acesso ao editor de blocos, mas não verifica as permissões de upload necessárias.

Recommendations Atualize o plugin para uma versão posterior a 1.2.7. Restrinja o acesso ao endpoint REST /generate-content para minimizar o risco de exploração.