CVE-2026-111960 in Royal MCP Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Royal MCP precedente alla versione 1.5.10 non esegue controlli di autorizzazione a livello di oggetto o per tipo di post in uno dei suoi strumenti di ricerca, consentendo agli utenti autenticati (ad esempio un abbonato) di divulgare il titolo e il contenuto delle voci non pubbliche, inclusi i dati personali memorizzati da un plugin companion Royal MCP WordPress precedente alla versione 1.5.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.