何が起きたか
MCP Server for WordPressにおける誤った権限割り当ての脆弱性（CWE-266）により、権限昇格が可能となる。CVSS 3.1で8.8（高）で、機密性/完全性/可用性への影響が高。2026年11月9日にPatchstack経由で公開され、修正は2.0.2で行われた。
なぜ重要か
これはMCPサーバー（スコープ内のエージェントサーフェス）であり、その権限境界に欠陥があるため、低権限ユーザーがAIエージェント統合と、それがLLMに公開するツールを制御できる可能性がある。
攻撃経路
MCP Server for WordPressにおける誤った権限割り当て（CWE-266）により、認証された低権限ユーザーが権限を昇格させ、WordPressのMCP/エージェントサーフェスを制御する可能性がある
影響を受けるシステム
AtlasAiDev MCP Server for WordPressプラグインai-workflow-automation-ai-agent-hub 2.0.1まで（2.0.2で修正）
緩和策
ai-workflow-automation-ai-agent-hubプラグインをバージョン2.0.2以降に更新。WordPressサイト上でMCP/エージェントユーザーとして登録できるユーザーを制限する（https://patchstack.com/database/wordpress/plugin/ai-workflow-automation-ai-agent-hub/vulnerability/wordpress-mcp-server-for-wordpress-plugin-2-0-1-privilege-escalation-vulnerability）