CVE-2026-96526 in MCP Server Plugin
Zusammenfassung
von VulDB • 26.09.2026
Der MCP Server for WordPress-Plugin vor Version 1.8.2 führt keine objektbasierte Autorisierungsprüfung für eine seiner Workflow-REST-Routen durch, was es Benutzern mit der Rolle „Mitwirkender“ (Contributor) ermöglicht, den Titel und den Veröffentlichungsstatus jedes Beitrags, jeder Seite oder eines benutzerdefinierten Beitragstyps offenzulegen, einschließlich privater, Entwurfs-, ausstehender und geplanter Inhalte anderer Benutzer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.