Veille sécuritéCMS & e-commerce
P3Élevée
Une attribution incorrecte de privilèges dans MCP Server for WordPress peut permettre une élévation de privilèges. Les versions jusqu’à 2.0.1 sont concernées ; aucun correctif ni détail supplémentaire sur les conditions d’exploitation n’est fourni.
WordPress
IdentifiantCVE-2026-121576
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121576
Analyse technique
La vulnérabilité est décrite comme une attribution incorrecte de privilèges pouvant entraîner une élévation de privilèges.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09 à 19:17:14 +02:00, dans la période demandée.
ImpactÉlévation de privilèges dans le composant affecté.
Versions affectéesMCP Server for WordPress jusqu’à 2.0.1 inclus ; début de plage non précisé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-11-09T19:17:14.493+02:00
Mise à jour2026-11-09T20:17:22.480+02:00
Action recommandée
Vérifier l’utilisation de l’extension et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).