何が起きたか
Wordfence は CVE-2026-15015（CVSS 9.8）を公開しました。これは MountDev AI MCP Connector プラグインの認可欠落の脆弱性を説明しており、認証されていない攻撃者が OAuth クライアントを自己登録し、認可フローを完了して、プラグインの MCP ツール表面に対する管理者レベルの Bearer トークンを生成できるようにします。
なぜ重要か
これは任意の WordPress サイトで公開されている MCP コネクタの完全な認証バイパスであり、LLM ツール統合表面を認証なしで完全なサイト乗っ取りへの直接パスに変えます。WordPress の巨大なインストールベースと AI 駆動型サイトツーリングのための MCP コネクタの採用の増加を考えると、これは厳しい被害範囲を持つものです。
攻撃経路
認証されていない攻撃者は、プラグインの公開アクセス可能な OAuth 動的クライアント登録エンドポイント（攻撃者が管理する redirect_uri で任意のクライアントを登録することができます）と保護されていない認可エンドポイントを組み合わせて、管理者の操作なしで完全な OAuth フローを完了し、プラグインの MCP ツール表面および WordPress のすべてのコンテンツ、ユーザー、およびオプションへの完全なアクセスを許可する管理者バウンド OAuth Bearer トークンを取得します。
影響を受けるシステム
MountDev AI MCP Connector for WordPress ≤ 1.6.1
緩和策
公式な修正は開示時点（2026 年 7 月 23 日）では確認されていません。パッチがリリースされるまで、プラグインの OAuth/MCP エンドポイントを制限するか無効にしてください。権限のないクライアント登録を監視してください。