→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-111961 · royal-mcp
افزایش سطح دسترسی (Privilege Escalation) به‌دلیل نبود بررسی مجوز در سطح شیء در افزونه Royal MCP
افزونه Royal MCP وردپرس در نسخه‌های تا ۱.۵.۱۰ پیش از تکثیر یک برگه، مجوز را در سطح همان شیء بررسی نمی‌کند و تنها به یک قابلیت عمومی تکیه می‌کند. در نتیجه کاربری با دسترسی سطح مشارکت‌کننده (Contributor) می‌تواند محتوای کامل هر برگه خصوصی یا پیش‌نویس را بخواند و بدون داشتن قابلیت انتشار، آن را منتشر کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان ارائه پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی به این قابلیت را با فایروال وب (WAF) محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.5.10
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته royal-mcp را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.