Royal MCP プレビュー用トークンの不備で管理者権限を乗っ取られる
Summary
Royal MCP は、プレビュー用トークンが発行された一度のプレビューに限定されていないため、トークンを入手した第三者が、初期設定では管理者となるトークン所有者として REST API 全体を操作できる脆弱性です。サイトを完全に乗っ取られるおそれがあり、深刻度は高とされています。1.5.7 以降に更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Royal MCP は、プレビュー用トークンが発行された一度のプレビューに限定されていないため、トークンを入手した第三者が、初期設定では管理者となるトークン所有者として REST API 全体を操作できる脆弱性です。サイトを完全に乗っ取られるおそれがあり、深刻度は高とされています。1.5.7 以降に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CVE | Royal MCP |
< 1.5.7 |
1.5.7 |
Original description The description as published by the source.
The Royal MCP WordPress plugin before 1.5.7 does not limit a preview-link token to the single preview it was issued for, so any party that obtains a valid token is authenticated as the token's owning user, an administrator in the default configuration, across the entire REST API with no nonce, leading to full site takeover.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web contact@wpscan.com
- web nvd.nist.gov
- web wpscan.com
- web github.com