CVE-2026-96525 in MCP Server Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin per WordPress MCP Server for WordPress prima della versione 1.8.2 non esegue un controllo di proprietà o di capacità sufficienti sulle sue route REST relative alla creazione, aggiornamento ed eliminazione dei flussi di lavoro (workflow), consentendo agli utenti con il ruolo "Contributore" di modificare, eliminare e creare la configurazione del flusso di lavoro a livello di sito, inclusi i flussi di lavoro creati dagli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.