CVE-2026-96526 in MCP Server Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin WordPress MCP Server for WordPress prima della versione 1.8.2 non esegue un controllo di autorizzazione a livello di oggetto su una delle sue route REST per i flussi di lavoro, consentendo agli utenti con il ruolo Contributor di divulgare il titolo e lo stato di pubblicazione di qualsiasi post, pagina o tipo di post personalizzato, inclusi contenuti privati, bozze, in attesa e programmati di altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.