Apa yang terjadi
CVE-2026-109382 (CVSS 6.5, CWE-863, diterbitkan 2026-10-16 oleh Wordfence, diverifikasi melalui NVD REST): alat MCP tidak memiliki persyaratan kapabilitas dan endpoint menerima pengguna login apa pun, sehingga akun level Subscriber dapat menghitung konten yang tidak diterbitkan melalui antarmuka agen.
Mengapa penting
Konfigurasi kapabilitas MCP yang salah secara konkret: izin yang sama yang seharusnya mengatur apa yang dapat dibaca agen AI dilewati pada tingkat registrasi alat, membocorkan konten situs yang tidak diterbitkan/diembargo ke pengguna berprivilege rendah melalui jembatan agen.
Vektor serangan
Alat MCP wsp_get_posts terdaftar dengan persyaratan kapabilitas kosong dan endpoint MCP mengautentikasi pengguna login apa pun; callback menghormati argumen status=all yang disuplai pemanggil atas publish/draft/pending/future tanpa filter kepemilikan.
Sistem yang terdampak
WSP MCP AI Agents Connector untuk WordPress ≤ 2.9.5
Mitigasi
Perbarui plugin melewati 2.9.5 (perbaikan changeset 3743711). Lihat advisori Wordfence.