事件经过
CVE-2026-109382（CVSS 6.5，CWE-863，由 Wordfence 于 2026-10-16 发布，经 NVD REST 验证）：MCP 工具缺少权限要求，且端点接受任何已登录用户，因此订阅者级账户可通过代理接口枚举未发布内容。
影响分析
这是一个具体的 MCP 权限配置错误：本应限制 AI 代理可读取内容的权限在工具注册层面被绕过，通过代理桥接将未发布/受禁内容泄露给低权限用户。
攻击途径
wsp_get_posts MCP 工具以空权限要求注册，且 MCP 端点对任何已登录用户进行认证；回调会优先采用调用方提供的 status=all 参数而非 publish/draft/pending/future，且无所有权过滤。
受影响系统
适用于 WordPress 的 WSP MCP AI Agents Connector ≤ 2.9.5
缓解措施
将插件更新至 2.9.5 以上版本（修复变更集 3743711）。参见 Wordfence 公告。