CVE-2026-96524 in MCP Server Plugin
Сводка
по VulDB • 26.09.2026
В плагине для WordPress MCP Server for WordPress до версии 1.8.2 некорректно проверяется nonce REST API WordPress для запросов с аутентификацией через cookie при наличии условия, на которое может повлиять злоумышленник, что позволяет незарегистрированным (unauthenticated) атакующим выполнять действия, доступные только администраторам, включая создание новой учетной записи администратора, путем обмана зарегистрированного администратора с целью заставить его посетить специально созданную страницу.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.