Podatności Royal MCP
4 znanych podatności CVE w Royal MCP, przetłumaczonych i ocenionych.
- CVE-2026-111958Wysokie
Wtyczka WordPress Royal MCP w wersjach przed 1.5.7 nie ogranicza tokenu linku podglądu do pojedynczego podglądu, dla którego został wydany. Każda strona posiadająca ważny token jest uwierzytelniana jako użytkownik będący jego właścicielem (domyślnie administrator) w całym REST API bez nonce, co prowadzi do pełnego przejęcia witryny.
- CVE-2026-10750Wysokie
Wtyczka Royal MCP dla WordPress przed wersją 1.4.26 nie sprawdza uprawnień dla większości swoich narzędzi MCP po uwierzytelnieniu tokenem, co pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami, takim jak Subskrybent, na odczytywanie prywatnych treści, wyliczanie wszystkich użytkowników i ich ról oraz tworzenie, modyfikowanie lub usuwanie treści należących do innych użytkowników.
- CVE-2026-54842Wysokie
Brak autoryzacji w wtyczkach Royal MCP umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Royal MCP od n/a do 1.4.25.
- CVE-2026-40775Wysokie
W wersjach Royal MCP <= 1.4.2 występuje problem z nieautoryzowanym dostępem, który prowadzi do naruszenia kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS