¿Es seguro Royal Mcp?

Qué hace este plugin

• Slug: royal-mcp
• 7000+ instalaciones activas

AIChatGPTClaudeelementormcp

Estado de mantenimiento

• Última versión conocida: 1.4.35
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

3 CVEs conocidos registrados para Royal Mcp. Reportadas entre 2026 y 2026.

CVE-2026-10750

The Royal MCP WordPress plugin before 1.4.26 does not perform capability checks on the majority of its MCP tools after token authentication, allowing authenticated users with a low-privileged role such as Subscriber to read private content, enumerate all users and their roles, and create, modify, or delete content owned by other users.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2026-54842

The Royal MCP – Secure AI Connector for Claude, ChatGPT & Gemini plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in versions up to, and including, 1.4.25. This makes it possible for authenticated attackers, with subscriber-level access and above, to perform an unauthorized action.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2026-40775

The Royal MCP – Secure AI Connector for Claude, ChatGPT & Gemini plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in versions up to, and including, 1.4.2. This makes it possible for unauthenticated attackers to perform an unauthorized action.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Mantén Royal Mcp actualizado — 1.4.35 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) — 3000000+ instalaciones activas — 94/100 (5168)
• AI Agent by SiteGround — 1000000+ instalaciones activas — 26/100 (77) — PHP máx. <8.0
• AI Engine – The Chatbot, AI Framework & MCP for WordPress — 100000+ instalaciones activas — 98/100 (846) — PHP máx. 8.4
• Social Sharing Plugin – Sassy Social Share — 100000+ instalaciones activas — 96/100 (521) — PHP máx. 8.4
• Angie – Agentic AI — 90000+ instalaciones activas — 60/100 (11) — PHP máx. 8.4