CVE-2026-96525 in MCP Server Plugin
Sumário
de VulDB • 26/09/2026
O plugin para WordPress MCP Server for WordPress anterior à versão 1.8.2 não realiza uma verificação de propriedade ou permissões suficientes nas rotas REST de criação, atualização e exclusão do seu fluxo de trabalho (workflow), permitindo que usuários com a função Contribuidor modifiquem, excluam e criem configurações de workflow em todo o site, incluindo workflows criados por administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.