漏洞速览
- 漏洞编号：
CVE-2026-19942 - 风险评分：
8.1（高危） - 首次披露：2026-08-18
- 最近更新：2026-08-18
- 软件类型：插件
- 软件标识：
atarim-visual-collaboration - 受影响版本：<= 5.1.1
- 修复版本：5.1.2
- 是否已修复：是
漏洞详情
Atarim – AI Agency for WordPress（用于WordPress的页面编辑、代码修复、插件更新、SEO和客户反馈AI工具）插件存在任意文件删除漏洞，根源在于 AVCF_Abilities_Media::register 函数（replace-media-file execute_callback）中未对文件路径进行充分验证，影响版本直至并包括5.1.1。这使得具有作者级别及以上权限的已认证攻击者可以删除服务器上的任意文件，一旦删除关键文件（如 wp-config.php）即可轻易实现远程代码执行。攻击流程为：首先利用 atarim/update-post-field 能力，用目录遍历路径覆盖攻击者自有附件的 _wp_attached_file 元数据，随后调用 atarim/replace-media-file 使 get_attached_file() 解析并删除目标文件。
影响与风险
- 漏洞类型：Authenticated (Author+) Arbitrary File Deletion via '_wp_attached_file' Meta
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：更新至 5.1.2 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
