Résumé
Le 23 juillet 2026, une faille critique a été découverte dans le plugin MountDev AI MCP Connector pour WordPress. Cette vulnérabilité, classée CVE-2026-15015, permet à des attaquants non authentifiés d’obtenir un jeton d’accès administratif grâce à une faille d’authentification défaillante. Référencée dans le catalogue KEV des vulnérabilités activement exploitées et exploitée avec un code public disponible
Solutions
Le fournisseur recommande mettre à jour le plugin vers la dernière version compatible (1.6.2 ou supérieure) pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.71%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 15/10/2026
Date de détection de l’exploit : 25/09/2026
Systèmes affectés
MountDev AI MCP Connector pour WordPress (versions jusqu’à et incluant 1.6.1)
Documentation
• NIST NVD