CVE-2026-19807 | WordPress 上 ByteCoreStack Plugin 至 1.2.3 版本 MCP Tool execute_tool uid 權限管理 (EUVD-2026-90548)

https://vuldb.com/vuln/412518

CVE-2026-19807 指的是 WordPress 上 ByteCoreStack Plugin（版本至 1.2.3）中 MCP Tool 的 execute_tool 函數漏洞。透過操控 uid 引發權限管理不當，屬「問題」等級。可遠端發動攻擊，雖無現成利用程式，但風險存在。CVE 唯一識別：CVE-2026-19807。

via VulDB Updates

October 4, 2026 at 12:22PM