Podatności Royal MCP
3 znanych podatności CVE w Royal MCP, przetłumaczonych i ocenionych.
- CVE-2026-54842Wysokie
Brak autoryzacji w wtyczkach Royal MCP umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Royal MCP od n/a do 1.4.25.
- CVE-2026-10750Wysokie
Wtyczka Royal MCP dla WordPress przed wersją 1.4.26 nie sprawdza uprawnień dla większości swoich narzędzi MCP po uwierzytelnieniu tokenem, co pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami, takim jak Subskrybent, na odczytywanie prywatnych treści, wyliczanie wszystkich użytkowników i ich ról oraz tworzenie, modyfikowanie lub usuwanie treści należących do innych użytkowników.
- CVE-2026-40775Wysokie
W wersjach Royal MCP <= 1.4.2 występuje problem z nieautoryzowanym dostępem, który prowadzi do naruszenia kontroli dostępu.