cve.now·· 3 小时前推荐指数22
WordPress MCP Server 插件 2.0.1 及更早版本存在权限提升漏洞 CVE-2026-121576，已在 2.0.2 修复
CVE-2026-121576: WordPress MCP Server for WordPress plugin <= 2.0.1 - Privilege Escalation vulnerability
AI 导读
AtlasAiDev 的 MCP Server for WordPress 插件 2.0.1 及更早版本存在权限分配不当导致的权限提升漏洞 CVE-2026-121576，CVSS 8.8，低权限账户可在无需用户交互的情况下获取管理员权限并完全控制站点。
来源：cve.now · cve.now