CVE-2026-96524 in MCP Server Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin per WordPress MCP Server prima della versione 1.8.2 non verifica correttamente il nonce dell'API REST di WordPress per le richieste autenticate tramite cookie quando è presente una condizione influenzabile da un attaccante, consentendo ad attaccanti non autenticati di eseguire azioni riservate agli amministratori, inclusa la creazione di un nuovo account amministratore, inducendo un amministratore già connesso a visitare una pagina appositamente creata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.