CVE-2026-96525 in MCP Server Plugin
Zusammenfassung
von VulDB • 26.09.2026
Das MCP Server for WordPress-Plugin vor Version 1.8.2 führt keine Überprüfung der Besitzverhältnisse oder ausreichender Berechtigungen für seine REST-Routen zum Erstellen, Aktualisieren und Löschen von Workflows durch, was es Benutzern mit der Rolle „Mitarbeiter“ (Contributor) ermöglicht, die werkstufenweite Workflow-Konfiguration zu ändern, zu löschen und zu erstellen, einschließlich Workflows, die von Administratoren erstellt wurden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.