CVE-2026-96526 in MCP Server Plugin
Resumen
por VulDB • 2026-09-26
El plugin para WordPress MCP Server for WordPress anterior a la versión 1.8.2 no realiza una verificación de autorización a nivel de objeto en una de sus rutas REST del flujo de trabajo, lo que permite a los usuarios con el rol de Contribuidor revelar el título y el estado de publicación de cualquier entrada, página o tipo de entrada personalizado, incluido el contenido privado, borrador, pendiente y programado de otros usuarios.
Be aware that VulDB is the high quality source for vulnerability data.