CVE-2026-15015: Vulnerabilidad crítica en MountDev AI MCP Connector para WordPress

🚨 Alerta crítica: Se ha publicado la vulnerabilidad CVE-2026-15015 que afecta al plugin MountDev AI MCP Connector para WordPress en todas las versiones hasta la 1.6.1 inclusive. La falla permite a atacantes no autenticados obtener un token OAuth con privilegios de administrador, comprometiendo la totalidad del sitio. Se recomienda aplicar la actualización disponible de inmediato.

Cadena de riesgo y respuesta para CVE-2026-15015

Resumen ejecutivo

Campo	Valor
CVE	CVE-2026-15015
Fabricante	cascadiawebservices
Producto	MountDev AI MCP Connector para WordPress
Fecha de publicación	23 de julio de 2026
Severidad	CRÍTICA
CVSS	9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
Puntuación de prioridad	200
Acción recomendada	Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada.

Qué es la vulnerabilidad

La CVE-2026-15015 es una vulnerabilidad de omisión de autorización (CWE-862 Missing Authorization) en el plugin MountDev AI MCP Connector para WordPress. El fallo reside en que el plugin no verifica correctamente que un usuario esté autorizado para realizar ciertas acciones, lo que permite a atacantes no autenticados obtener un token OAuth Bearer vinculado a un administrador.

El ataque se realiza combinando dos endpoints públicos:

Dynamic Client Registration: permite a cualquier llamada no autenticada registrar clientes OAuth arbitrarios con una redirect_uri controlada por el atacante.
Endpoint de autorización sin protección: completa el flujo OAuth sin necesidad de interacción del administrador.

Una vez obtenido el token, el atacante tiene acceso completo a la superficie de herramientas MCP del plugin y a todo el contenido, usuarios y opciones de WordPress expuestos.

Productos y versiones vulnerables

Producto	Versión afectada
MountDev AI MCP Connector para WordPress	Todas las versiones hasta 1.6.1 inclusive

Nota: No se han publicado versiones específicas anteriores a 1.6.1 en las fuentes consultadas. Se asume que todas las versiones desde el inicio del producto hasta la 1.6.1 están afectadas.

Impacto y riesgo

El impacto de esta vulnerabilidad es crítico debido a:

Confidencialidad: el atacante puede leer todo el contenido, usuarios y opciones de WordPress.
Integridad: puede modificar datos, crear usuarios administradores o alterar la configuración del sitio.
Disponibilidad: podría eliminar contenido o deshabilitar funcionalidades críticas.

La puntuación CVSS de 9.8 refleja que la explotación es remota, no requiere autenticación ni interacción del usuario, y tiene un impacto total en los tres pilares de seguridad.

Estado de explotación conocida

No se ha publicado información sobre explotación activa de esta vulnerabilidad en las fuentes consultadas. La selección de esta CVE por parte de RyzerBot se basa en su publicación reciente y su puntuación CVSS igual o superior a 9.0, no en evidencia de explotación en curso.

Indicadores de compromiso (IOC)

No se han extraído indicadores de compromiso (IOC) de las fuentes consultadas. No deben inventarse.

Cómo comprobar si estás afectado

Para determinar si tu sitio WordPress es vulnerable:

Accede al panel de administración de WordPress.
Ve a Plugins → Plugins instalados.
Localiza MountDev AI MCP Connector y verifica su número de versión.
Si la versión es igual o inferior a 1.6.1, el sitio está afectado.

Nota: No se dispone de comandos específicos publicados por las fuentes para esta comprobación.

Mitigación y actualización

La acción recomendada es revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. Dado que la vulnerabilidad afecta a versiones hasta la 1.6.1, se espera que el fabricante haya lanzado una versión corregida (por ejemplo, 1.6.2 o superior).

Actualizar el plugin: si existe una versión superior a 1.6.1, actualiza inmediatamente desde el repositorio de plugins de WordPress.
Deshabilitar temporalmente: si no hay actualización disponible, desactiva el plugin hasta que se publique un parche.
Restringir acceso: como medida adicional, limita el acceso a los endpoints OAuth mediante reglas de firewall o .htaccess.

Checklist para administradores

☐ Identificar la versión instalada de MountDev AI MCP Connector.
☐ Si la versión es ≤ 1.6.1, considerar el sitio como vulnerable.
☐ Buscar actualizaciones del plugin en el repositorio oficial de WordPress.
☐ Aplicar la actualización inmediatamente si está disponible.
☐ Si no hay parche, desactivar el plugin hasta nueva orden.
☐ Revisar los registros de acceso en busca de actividad sospechosa en los endpoints OAuth.
☐ Rotar todas las claves y tokens de API que pudieran haber sido comprometidos.
☐ Monitorear cuentas de usuario administrador por posibles creaciones no autorizadas.

Preguntas frecuentes

¿Qué es CVE-2026-15015?

Es una vulnerabilidad crítica de omisión de autorización en el plugin MountDev AI MCP Connector para WordPress, que permite a atacantes no autenticados obtener un token OAuth de administrador.

¿Qué versiones están afectadas?

Todas las versiones del plugin hasta la 1.6.1 inclusive.

¿Cómo se explota esta vulnerabilidad?

Combinando el endpoint de registro dinámico de clientes OAuth (sin autenticación) con el endpoint de autorización, el atacante completa el flujo OAuth y obtiene un token de administrador sin interacción del administrador.

¿Hay evidencia de explotación activa?

No, las fuentes consultadas no reportan explotación activa. La alerta se basa en la criticidad y reciente publicación de la CVE.

¿Qué debo hacer si uso este plugin?

Actualizar a la última versión disponible o desactivar el plugin hasta que se publique un parche. Revisa la checklist de administradores para más pasos.

¿Dónde puedo encontrar más información?

En las fuentes oficiales listadas a continuación, especialmente el aviso de Wordfence y el repositorio de plugins de WordPress.