cve.now·· 2 天前推荐指数22
CVE-2026-109999：WordPress 插件 AI Marketing Expert <= 1.2.8 存在未授权存储型 DOM XSS 漏洞
CVE-2026-109999: AI Marketing Expert <= 1.2.8 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'name' Parameter
AI 导读
WordPress 插件 AI Marketing Expert（版本 <= 1.2.8）被曝存在未授权存储型 DOM-Based XSS 漏洞（CVE-2026-109999），攻击者可通过 'name' 参数注入恶意脚本。
来源：cve.now · cve.now