何が起きたか
NVD RESTで検証済み（2026-10-16公開、CVSS 8.8、CWE-434、フェイルオープンの拡張子チェックと弱いMIME検出）。認証された低権限ユーザーが実行可能ファイルをサーバーにアップロードできる。
なぜ重要か
このプラグインは『Automation, MCP & More』AIツールとして明示的にブランド化されているため、WordPressホストはAI/エージェントツールに到達する。MCPエンドポイントをホストするサーバー上のサブスクライバーアカウントからのRCEは、攻撃者がWebシェルからエージェントのMCPコネクタ、認証情報、およびCRMが通信する下流のAIサービスにピボットできることを意味する。
攻撃経路
store_upload関数の拡張子許可リストはフェイルオープンである：extension_is_allowed()は、wp_check_filetype()が.phpなどの認識されない拡張子に対して空の型を返すとtrueを返し、マジックバイトのみのMIME検出とis_user_logged_in()以外の権限チェックなしが組み合わされている。認証されたサブスクライバーがファイルをアップロードし、それがサーバーによって実行可能になる。
影響を受けるシステム
DoubleScale | All-in-One CRM – MCP & More (WordPress) ≤ 1.5.1（Helpdeskモジュールが有効な場合）
緩和策
DoubleScaleを1.5.1以降に更新する（Wordfence勧告ID 0feed03e-fedf-4443-94e0-fbb2c8baba71）。パッチが適用されるまで、未使用の場合はHelpdeskモジュールを無効にすること。