Falha grave de escalonamento de privilégios é revelada no plugin MCP Server for WordPress

O GitHub Security Advisories publicou em 9 de novembro de 2026 um aviso de segurança de gravidade alta sobre o plugin MCP Server for WordPress, da AtlasAiDev, alertando que atacantes com privilégios baixos podem escalar o acesso remotamente em sites afetados. Os detalhes aparecem no aviso do GitHub sobre o plugin, que incorpora um servidor Model Context Protocol para automação de agentes de IA dentro do WordPress.

Os detalhes da vulnerabilidade

• A falha é identificada como CVE-2026-121576 e foi publicada em 9 de novembro de 2026 como o aviso de segurança do GitHub GHSA-qfxj-2x5m-gvvg.
• Afeta o plugin do WordPress ai-workflow-automation-ai-agent-hub, comercializado como MCP Server for WordPress e desenvolvido pela AtlasAiDev, em versões até a 2.0.1.
• É classificada como CWE-266, Incorrect Privilege Assignment, com nota CVSS de 8.8 (High) e vetor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
• O ataque pode ser executado remotamente pela rede, com baixa complexidade, exigindo apenas privilégios baixos e nenhuma interação do usuário.
• O impacto é classificado como alto em confidencialidade, integridade e disponibilidade.
• O aviso não lista nenhuma versão corrigida.

O que isso significa para quem constrói com IA

Donos de sites que executam automação de agentes de IA no WordPress por meio desse plugin ficam expostos a um escalonamento de privilégios remoto que pode comprometer totalmente o site. O caso mostra que não apenas o protocolo MCP central ou seus SDKs, mas também implementações de servidores MCP de terceiros, são uma superfície de ataque cada vez maior e pouco escrutinada para ferramentas de agentes de IA.

Disponibilidade e próximos passos

O aviso não lista uma versão corrigida do ai-workflow-automation-ai-agent-hub, então sites que usam o plugin em versões até a 2.0.1 continuam expostos até que a AtlasAiDev lance uma correção. Administradores que dependem do plugin para fluxos de trabalho de agentes de IA devem revisar os níveis de privilégio dos usuários em seus sites e observar mudanças inesperadas de conta enquanto a correção não chega.

Fontes

• Incorrect Privilege Assignment vulnerability in AtlasAiDev MCP Server for WordPress ai-workflow-automation-ai-agent-hub (GitHub Security Advisories, 9 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.