Royal MCP プレビュー用トークンの不備で管理者権限を乗っ取られる
概要
Royal MCP は、プレビュー用トークンが発行された一度のプレビューに限定されていないため、トークンを入手した第三者が、初期設定では管理者となるトークン所有者として REST API 全体を操作できる脆弱性です。サイトを完全に乗っ取られるおそれがあり、深刻度は高とされています。1.5.7 以降に更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Royal MCP は、プレビュー用トークンが発行された一度のプレビューに限定されていないため、トークンを入手した第三者が、初期設定では管理者となるトークン所有者として REST API 全体を操作できる脆弱性です。サイトを完全に乗っ取られるおそれがあり、深刻度は高とされています。1.5.7 以降に更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| CVE | Royal MCP |
1.5.7 未満 |
1.5.7 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The Royal MCP WordPress plugin before 1.5.7 does not limit a preview-link token to the single preview it was issued for, so any party that obtains a valid token is authenticated as the token's owning user, an administrator in the default configuration, across the entire REST API with no nonce, leading to full site takeover.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com