CVE-2026-19807
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wtyczka ByteCoreStack – MCP Connector for AI Tools dla WordPressa do wersji 1.2.3 włącznie jest podatna na eskalację uprawnień. Podatność wynika z narzędzia MCP `wp_update_user_meta` w `execute_tool`, które sprawdza tylko `current_user_can('edit_user', $uid)` – co w rdzeniu WordPressa sprowadza się do uprawnienia `read`, gdy docelowy identyfikator użytkownika jest identyczny z identyfikatorem wywołującego – oraz z niekompletnej listy zablokowanych kluczy meta, która obejmuje tylko `user_pass`, `user_activation_key` i `session_tokens`, pozostawiając klucze `wp_capabilities` i `wp_user_level` całkowicie niezabezpieczone. Pozwala to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej na podniesienie swoich uprawnień do Administratora poprzez wywołanie `wp_update_user_meta` na endpointcie MCP JSON-RPC z `key=wp_capabilities` i dowolną tablicą ról, taką jak `{'administrator': true}`, dla własnego identyfikatora użytkownika.
Ocena ryzyka
Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać pełne uprawnienia administratora, co może prowadzić do całkowitego przejęcia kontroli nad witryną WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki ByteCoreStack do najnowszej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp do endpointu MCP i monitorować aktywność użytkowników.
Inne podatności w ByteCoreStack – MCP Connector for AI Tools
Oryginalny opis (angielski, źródło NVD)
The ByteCoreStack – MCP Connector for AI Tools plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.3 This is due to the `wp_update_user_meta` MCP tool in `execute_tool` gating writes solely with `current_user_can('edit_user', $uid)` — a check that WordPress core's `map_meta_cap` resolves to the `read` primitive when the target user ID matches the caller's own — while enforcing an incomplete meta key blocklist that covers only `user_pass`, `user_activation_key`, and `session_tokens`, leaving the `wp_capabilities` and `wp_user_level` meta keys entirely unprotected. This makes it possible for authenticated attackers with Subscriber-level access and above to elevate their privileges to Administrator by issuing a `wp_update_user_meta` call over the MCP JSON-RPC endpoint with `key=wp_capabilities` and an arbitrary role array such as `{'administrator': true}` targeting their own user ID, causing WordPress to load that account as an Administrator on the next request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS