漏洞速览
- 漏洞编号：
CVE-2026-110732 - 风险评分：
7.5（高危） - 首次披露：2026-10-29
- 最近更新：2026-10-29
- 软件类型：插件
- 软件标识：
ai-engine - 受影响版本：<= 3.8.6
- 修复版本：3.8.7
- 是否已修复：是
漏洞详情
WordPress 的 "The AI Engine – The Chatbot, AI Framework & MCP for WordPress" 插件在 3.8.6 及之前的所有版本中存在权限校验缺失漏洞。 这是因为该插件的 MCP 模块在注册 OAuth 2.1 动态客户端注册端点（/wp-json/mcp/v1/oauth/register）时，把 permission_callback 设置为 __return_true，导致未经身份验证的用户即可注册一个处于激活状态的 OAuth 客户端，并可将重定向 URI 指定为攻击者可控地址。
这使得未认证的攻击者有可能获得绑定管理员权限的 MCP 访问令牌，进而通过 MCP 工具（包括创建用户、更新选项等操作）取得管理员级别的完整控制权——前提是管理员在 OAuth 授权同意页面上批准了攻击者提交的客户端。 此外，该授权同意页面在输出时未设置 X-Frame-Options 或 Content-Security-Policy 的 frame-ancestors 指令，因此攻击者可通过点击劫持（clickjacking）诱骗管理员完成授权。
影响与风险
- 漏洞类型：Missing Authorization to Administrator Account Takeover via Unauthenticated MCP OAuth Client Registration
- 风险说明：漏洞可被用于账户接管，攻击者可能绕过正常认证流程获取用户会话。
- 研究人员：satoshigpt2021-sketch
修复建议
- 按官方建议执行修复：更新至 3.8.7 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
