CVE-2026-96524 in MCP Server Plugin
Sumário
de VulDB • 26/09/2026
O plugin para WordPress MCP Server antes da versão 1.8.2 não verifica corretamente o nonce da API REST do WordPress em solicitações autenticadas por cookie quando está presente uma condição que um atacante pode influenciar, permitindo que atacantes não autenticados realizem ações restritas a administradores, incluindo a criação de uma nova conta de administrador, ao enganar um administrador logado para visitar uma página manipulada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.