The Royal MCP WordPress plugin before 1.5.7 does not limit a preview-link token to the single...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Royal MCP は、プレビュー用トークンが発行された一度のプレビューに限定されていないため、トークンを入手した第三者が、初期設定では管理者となるトークン所有者として REST API 全体を操作できる脆弱性です。サイトを完全に乗っ取られるおそれがあり、深刻度は高とされています。1.5.7 以降に更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| CVE | Royal MCP |
< 1.5.7 |
1.5.7 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
The Royal MCP WordPress plugin before 1.5.7 does not limit a preview-link token to the single preview it was issued for, so any party that obtains a valid token is authenticated as the token's owning user, an administrator in the default configuration, across the entire REST API with no nonce, leading to full site takeover.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com