CVE-2026-15015
Təsvir
WordPress üçün MountDev AI MCP Connector plagini 1.6.1 daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin istifadəçinin hər hansı bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçuların özləri tərəfindən qeydiyyata alınmış müştəri vasitəsilə administratora məxsus OAuth Bearer tokeni əldə etməsinə şərait yaradır ki, bu da plaginin MCP alətlər interfeysinə və bütün açıq WordPress məzmununa, istifadəçilərinə və seçimlərinə tam administrator səviyyəsində giriş imkanı verir. Bu zəiflik, autentifikasiya olunmamış çağırıcıların hücumçu tərəfindən idarə olunan redirect_uri ilə ixtiyari OAuth müştərilərini qeydiyyatdan keçirməsinə imkan verən publicly accessible Dynamic Client Registration son nöqtəsinin, heç bir administrator müdaxiləsi olmadan tam OAuth axınını tamamlamaq üçün qorunmayan authorization son nöqtəsi ilə birləşdirilməsi yolu ilə istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cascadiawebservices MountDev AI MCP Connector for WordPress | v ≤ 1.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.