Se revela una escalada de privilegios de alta gravedad en el plugin MCP Server for WordPress

GitHub Security Advisories publicó el 9 de noviembre de 2026 un aviso de seguridad de gravedad alta sobre el plugin MCP Server for WordPress de AtlasAiDev, advirtiendo que atacantes con privilegios bajos pueden escalar su acceso de forma remota en los sitios afectados. Los detalles aparecen en el aviso de GitHub sobre el plugin, que integra un servidor Model Context Protocol para automatización de agentes de IA dentro de WordPress.

Los detalles de la vulnerabilidad

• La falla se identifica como CVE-2026-121576 y se publicó el 9 de noviembre de 2026 como el aviso de seguridad de GitHub GHSA-qfxj-2x5m-gvvg.
• Afecta al plugin de WordPress ai-workflow-automation-ai-agent-hub, comercializado como MCP Server for WordPress y desarrollado por AtlasAiDev, en versiones hasta la 2.0.1.
• Se clasifica como CWE-266, Incorrect Privilege Assignment, con una puntuación CVSS de 8.8 (High) y el vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
• El ataque se puede ejecutar de forma remota por red, con baja complejidad, requiriendo solo privilegios bajos y sin interacción del usuario.
• El impacto se califica como alto en confidencialidad, integridad y disponibilidad.
• El aviso no indica ninguna versión corregida.

Qué significa para quienes construyen con IA

Los propietarios de sitios que ejecutan automatización de agentes de IA en WordPress mediante este plugin están expuestos a una escalada de privilegios remota que podría comprometer por completo el sitio. El caso evidencia que no solo el protocolo MCP central o sus SDK, sino también las implementaciones de servidores MCP de terceros, son una superficie de ataque cada vez mayor y poco escrutada para las herramientas de agentes de IA.

Disponibilidad y próximos pasos

El aviso no indica una versión corregida de ai-workflow-automation-ai-agent-hub, por lo que los sitios que usan el plugin en versiones hasta la 2.0.1 siguen expuestos hasta que AtlasAiDev publique una corrección. Los administradores que dependen del plugin para flujos de trabajo de agentes de IA deberían revisar los niveles de privilegio de los usuarios en sus sitios y vigilar cambios de cuenta inesperados mientras no haya una corrección.

Fuentes

• Incorrect Privilege Assignment vulnerability in AtlasAiDev MCP Server for WordPress ai-workflow-automation-ai-agent-hub (GitHub Security Advisories, 9 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.