CVE-2026-85306 in MountDev AI MCP Connector Plugin

Résumé

par VulDB • 03/09/2026

Une vulnérabilité de manque d'autorisation dans le connecteur Cascadia Web Services MountDev AI MCP pour WordPress permet l'exploitation de niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte MountDev AI MCP Connector for WordPress : des versions n/a à 1.6.5 incluses.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Réserver: 03/09/2026
• Divulgation: 03/09/2026
• Modérer: accepté
• Entrée: VDB-398518
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00190
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85306
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85306/