PT-2026-54493 · WordPress · Royal Mcp
CVE-2026-10750
·
Publicado
2026-07-01
·
Atualizado
2026-07-01
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Royal MCP WordPress plugin versões anteriores a 1.4.26
Description
Verificações de capacidade insuficientes são realizadas na maioria das ferramentas MCP após a autenticação de token. Isso permite que usuários autenticados com funções de baixo privilégio, como Assinante, realizem ações não autorizadas, incluindo a leitura de conteúdo privado, a enumeração de todos os usuários e suas funções, e a criação, modificação ou exclusão de conteúdo pertencente a outros usuários.
Recommendations
Atualize o Royal MCP WordPress plugin para a versão 1.4.26 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Royal Mcp