CVE-2026-103068

WysokieCVSS 8.8

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka ByteCoreStack – MCP Connector for AI Tools w wersjach do 1.2.2 zawiera podatność umożliwiającą eskalację uprawnień przez subskrybenta. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia w aplikacji.

Ocena ryzyka

Subskrybent może eskalując uprawnienia uzyskać dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji konfiguracji lub danych w serwisie WordPress.

Rekomendacja

Zaktualizować wtyczkę ByteCoreStack – MCP Connector for AI Tools do wersji nowszej niż 1.2.2. Do czasu aktualizacji rozważyć ograniczenie rejestracji subskrybentów.

Inne podatności w ByteCoreStack – MCP Connector for AI Tools

CVE-2026-19807Wysokie
Wtyczka ByteCoreStack – MCP Connector for AI Tools dla WordPressa do wersji 1.2.3 włącznie jest podatna na eskalację uprawnień. Podatność wynika z narzędzia MCP `wp_update_user_meta` w `execute_tool`, które sprawdza tylko `current_user_can('edit_user', $uid)` – co w rdzeniu WordPressa sprowadza się do uprawnienia `read`, gdy docelowy identyfikator użytkownika jest identyczny z identyfikatorem wywołującego – oraz z niekompletnej listy zablokowanych kluczy meta, która obejmuje tylko `user_pass`, `user_activation_key` i `session_tokens`, pozostawiając klucze `wp_capabilities` i `wp_user_level` całkowicie niezabezpieczone. Pozwala to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej na podniesienie swoich uprawnień do Administratora poprzez wywołanie `wp_update_user_meta` na endpointcie MCP JSON-RPC z `key=wp_capabilities` i dowolną tablicą ról, taką jak `{'administrator': true}`, dla własnego identyfikatora użytkownika.

Oryginalny opis (angielski, źródło NVD)

Subscriber Privilege Escalation in ByteCoreStack – MCP Connector for AI Tools <= 1.2.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS