事件经过
MCP Server for WordPress中的错误权限分配漏洞（CWE-266）允许权限提升。CVSS 3.1为8.8（高危），对机密性/完整性/可用性影响为高；2026-11-09通过Patchstack发布，修复版本为2.0.2。
影响分析
这是一个MCP服务器（范围内代理面），其权限边界有缺陷，低权限用户可能获得AI代理集成及其向LLM暴露的工具的控制权。
攻击途径
MCP Server for WordPress中的错误权限分配（CWE-266）允许已认证的低权限用户提升权限，可能获得WordPress MCP/代理面的控制权
受影响系统
AtlasAiDev MCP Server for WordPress插件ai-workflow-automation-ai-agent-hub至2.0.1（2.0.2修复）
缓解措施
将ai-workflow-automation-ai-agent-hub插件更新至2.0.2或更高版本；限制谁可以在WordPress网站上注册为MCP/代理用户（https://patchstack.com/database/wordpress/plugin/ai-workflow-automation-ai-agent-hub/vulnerability/wordpress-mcp-server-for-wordpress-plugin-2-0-1-privilege-escalation-vulnerability）