cve.now·· 3 小时前推荐指数28
CVE-2026-123478：WordPress AI Engine 插件 <= 3.9.1 存储型 XSS 漏洞（CVSS 7.1，3.9.2 已修复）
CVE-2026-123478: WordPress AI Engine plugin <= 3.9.1 - Cross Site Scripting (XSS) vulnerability
AI 导读
Meow Apps AI Engine（ai-engine）WordPress 插件 3.9.1 及更早版本存在存储型 XSS 漏洞（CVE-2026-123478），CVSS 7.1 High，已在 3.9.2 修复。攻击可远程无登录发起，但需用户打开构造页面等操作；该 CVE 未列入 CISA KEV，无已知公开利用代码。运行 3.9.1 或更早版本的站点应升级至 3.9.2。
来源：cve.now · cve.now