30秒で判断
- 対応すべき人: WordPressサイトでAtlasAiDevの「MCP Server for WordPress」（ai-workflow-automation-ai-agent-hub）プラグインを使っている方
- 対応不要な人: このプラグインを導入していない方
- 確認コマンド: WordPress管理画面の「プラグイン」一覧でMCP Server for WordPressのバージョンを確認
grep "Version" wp-content/plugins/ai-workflow-automation-ai-agent-hub/*.php
概要
MCP Server for WordPress（ai-workflow-automation-ai-agent-hub）は、AIエージェントとWordPressを連携させるためのプラグインです。2.0.1以下のバージョンでは、権限の割り当てが不適切であったため、権限昇格が可能な状態になっていました。
修正版が未公開（NVDの記載上「n/a」）とされているため、現時点でパッチ提供状況を公式サイトで確認することを推奨します。AIエージェント連携系のプラグインは比較的新しいカテゴリであり、導入状況を把握している担当者は少なくないため、使用の有無を確認してください。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 8.8 (High) |
| CVSSバージョン | 3.1 |
| 脆弱性種別 | 不適切な権限割り当て（CWE-266） |
| 影響 | 権限昇格 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| MCP Server for WordPress (ai-workflow-automation-ai-agent-hub) | AtlasAiDev | n/a 〜 2.0.1 |
修正バージョンと回避策
NVDの記載では修正版の情報が明示されていません（開発元・バージョン欄が「n/a」）。該当プラグインを使用している場合は、Patchstackの詳細ページおよびプラグイン開発元の最新情報を確認し、アップデートが提供され次第速やかに適用することを推奨します。アップデートが未提供の間は、該当プラグインの無効化を検討してください。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。