CVE-2026-96525 in MCP Server Plugin
Resumen
por VulDB • 2026-09-26
El plugin de WordPress MCP Server for WordPress anterior a la versión 1.8.2 no realiza una verificación adecuada de propiedad o permisos suficientes en sus rutas REST para crear, actualizar y eliminar flujos de trabajo (workflows), lo que permite a los usuarios con el rol de Colaborador modificar, eliminar y crear configuraciones de flujo de trabajo a nivel del sitio, incluyendo aquellos creados por administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.