یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-96524 در افزونه MCP Server برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است. این نقص امنیتی در نسخه‌های پیش از 1.8.2 وجود دارد و می‌تواند منجر به دسترسی غیرمجاز به قابلیت‌های مدیریتی شود.
جزئیات فنی آسیب‌پذیری
این مشکل ناشی از عدم اعتبارسنجی صحیح REST API nonce برای درخواست‌هایی است که از طریق کوکی (Cookie) احراز هویت شده‌اند. در شرایطی که مهاجم بتواند بر متغیرهای خاصی تاثیر بگذارد، این نقص اجازه می‌دهد تا مهاجمان بدون نیاز به احراز هویت (Unauthenticated)، عملیات‌های مربوط به سطح مدیر را اجرا کنند.
سناریوی حمله
عامل تهدید برای بهره‌برداری از این آسیب‌پذیری، باید یک مدیر فعال (Logged-in Administrator) را فریب دهد تا از یک صفحه دست‌کاری شده (Crafted Page) بازدید کند. در صورت موفقیت، مهاجم می‌تواند اقدامات حساس مدیریتی، از جمله ایجاد حساب کاربری مدیر جدید را انجام دهد که در نهایت منجر به تسلط کامل بر وب‌سایت می‌شود.
توصیه امنیتی
- مدیران وب‌سایت‌هایی که از افزونه MCP Server استفاده می‌کنند، باید در سریع‌ترین زمان ممکن آن را به نسخه 1.8.2 یا نسخه‌های جدیدتر به‌روزرسانی کنند.
- بررسی لاگ‌های مربوط به REST API برای شناسایی هرگونه درخواست غیرعادی توصیه می‌شود.
