CVE-2026-15015: Уразливість обходу авторизації в плагіні MountDev AI MCP Connector для WordPress

Що відомо

Плагін MountDev AI MCP Connector для WordPress містить критичну уразливість обходу авторизації у версіях до 1.6.1 включно. Зловмисники можуть отримати токен адміністратора OAuth без автентифікації, що дає повний доступ до плагіна та всього контенту WordPress.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати права адміністратора через OAuth, що ставить під загрозу безпеку сайту, конфіденційність даних користувачів та цілісність контенту. Власники інфраструктури ризикують компрометацією системи та потенційними втратами через несанкціонований доступ.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до Dynamic Client Registration endpoint, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference