ByteCoreStack MCP Connector: Rechteerweiterung über das Tool wp_update_user_meta

Zusammenfassung

Das WordPress-Plugin ByteCoreStack – MCP Connector for AI Tools (bis und mit Version 1.2.3) erlaubt angemeldeten Benutzern, ihre eigenen WordPress-Berechtigungen über das MCP-Tool wp_update_user_meta zu ändern. Das Tool prüft nur edit_user für das eigene Konto und sperrt die Meta-Schlüssel wp_capabilities und wp_user_level nicht. Ein Angreifer mit einem Abonnenten-Konto oder höher kann so sein Konto zum Administrator machen und erhält damit die volle Kontrolle über die WordPress-Website.

Betroffen

• ByteCoreStack – MCP Connector for AI Tools (Slug bcs-mcp-manager), Versionen 1.2.3 und älter
• Standardkonfiguration: nicht betroffen
• Verwundbar, wenn die Funktion MCP-Server aktiviert ist

Behoben in

• Wahrscheinlich 1.2.4 (basierend auf dem referenzierten Changeset; noch nicht gegen die Herstellerinformation oder die Wordfence-Seite verifiziert)

Umgehung

• Keine vom Hersteller veröffentlichte Massnahme gefunden.
• Plugin oder die Funktion MCP-Server deaktivieren, bis eine korrigierte Version installiert ist.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein.
• Nicht in der CISA-KEV-Liste.
• Zum Zeitpunkt der Recherche wurden keine öffentlichen Proof-of-Concepts oder Ausnutzungsberichte gefunden.

Unsere Empfehlung

• Prüfen, ob das Plugin installiert ist und ob die Funktion MCP-Server aktiviert ist.
• Auf die aktuelle Version von wordpress.org aktualisieren (prüfen, ob es 1.2.4 oder neuer ist) oder das Plugin bis zur Aktualisierung deaktivieren.
• Administrator- und andere privilegierte Konten auf unerwartete Einträge prüfen und die Rollen von Konten mit wenig Rechten kontrollieren.
• Offene Benutzerregistrierung einschränken oder deaktivieren, falls sie nicht benötigt wird.
• Unerwartete Rollenänderungen in der WordPress-Benutzertabelle und in den Audit-Logs überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence advisory www.wordfence.com
• Changeset for tag 1.2.4 plugins.trac.wordpress.org
• Vulnerable code in MCP Server (1.2.0) plugins.trac.wordpress.org
• WordPress plugin page wordpress.org
• OpenCVE record app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:01.