Risk Letters

Udnyttet sårbarhed

CVE-2026-15015

TLP:CLEAR

Manglende Godkendelse

MountDev AI MCP Connector for WordPress-pluginet til WordPress er sårbar over for godkendelsesomgåelse i alle versioner op til og inklusive 1.6.1. Dette skyldes, at pluginet ikke korrekt bekræfter, at en bruger er autoriseret til at udføre en handling. Dette gør det muligt for uauthentificerede angribere at få en administrator-bundet OAuth Bearer-token via en selvregistreret klient, hvilket giver fuld admin

Fakta

  • Leverandør: cascadiawebservices
  • Produkt: MountDev AI MCP Connector for WordPress
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 2,6 %
  • Første kendte udnyttelse: 13. oktober 2026
  • Første gang set af Risk Letters: 23. juli 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD