CVE-2026-96525 in MCP Server Plugin
الملخص
بحسب VulDB • 26/09/2026
لا يقوم إضافة ووردبريس MCP Server for WordPress قبل الإصدار 1.8.2 بإجراء فحص ملكية أو تحقق كافٍ من الصلاحيات على مسارات REST الخاصة بإنشاء وتحديث وحذف سير العمل، مما يسمح للمستخدمين الذين لديهم دور "المساهم" (Contributor) بتعديل وإزالة وإنشاء تكوين لسير العمل يشمل الموقع بأكمله، بما في ذلك سير العمل التي أنشأها المسؤولون.
Once again VulDB remains the best source for vulnerability data.