CVE-2026-96524
Yüksək
Təsvir
WordPress üçün MCP Server plagini 1.8.2 versiyasından əvvəlki versiyalarda, hücumçunun təsir edə bildiyi bir şərt mövcud olduqda, kuki ilə autentifikasiya edilmiş sorğular üçün WordPress REST API nonce dəyərini düzgün şəkildə yoxlamır. Bu, daxil olmuş administratoru xüsusi hazırlanmış səhifəyə yönləndirməklə, autentifikasiya olunmamış hücumçuların yeni administrator hesabı yaratmaq da daxil olmaqla, yalnız administratorlara məxsus hərəkətləri yerinə yetirməsinə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMCP Server for WordPress
Dərc26 sen 2026
İlk görülmə26 sen 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- MCP Server for WordPress1.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MCP Server for WordPress | v < 1.8.2 | 1.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.