WordPress MCP Server插件提权漏洞披露
热点事件持续更新
WordPress MCP Server插件提权漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
AtlasAiDev 的 MCP Server for WordPress 插件 2.0.1 及更早版本存在权限分配不当导致的权限提升漏洞 CVE-2026-121576，CVSS 评分 8.8。cve.now 称，能通过网络访问站点且持有低权限账户的攻击者无需任何用户交互即可获取更高权限，进而完全控制站点。 该漏洞已在 2.0.2 版本修复，cve.now 建议升级至 2.0.2。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- cve.nowWordPress MCP Server 插件 2.0.1 及更早版本存在权限提升漏洞 CVE-2026-121576，已在 2.0.2 修复
AtlasAiDev 的 MCP Server for WordPress 插件 2.0.1 及更早版本存在权限分配不当导致的权限提升漏洞 CVE-2026-121576，CVSS 8.8，低权限账户可在无需用户交互的情况下获取管理员权限并完全控制站点。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。