CVE-2026-85306 in MountDev AI MCP Connector Plugin

Riassunto

di VulDB • 03/09/2026

Vulnerabilità di Missing Authorization nel plugin MountDev AI MCP Connector per WordPress consente l'exploitation di livelli di sicurezza dei controlli di accesso configurati in modo errato.

Questo problema interessa il plugin MountDev AI MCP Connector per WordPress: dalla versione n/a alla 1.6.5.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 03/09/2026
• Divulgazione: 03/09/2026
• Moderazione: accettato
• Voce: VDB-398518
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85306
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85306/