WordPress AI Engine 插件存储型 XSS 漏洞披露
热点事件持续更新
WordPress AI Engine 插件存储型 XSS 漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-123478 被披露：Meow Apps 的 WordPress AI Engine 插件 3.9.1 及更早版本存在存储型跨站脚本（XSS）漏洞，CVSS 评分 7.1（High），已在 3.9.2 版本修复，运行旧版的站点应升级。 该漏洞可由远程、无需登录的攻击者发起，但需要用户打开构造的页面等操作配合。该 CVE 未列入 CISA KEV 已知被利用漏洞清单，目前无已知公开利用代码。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-123478：WordPress AI Engine 插件 <= 3.9.1 存储型 XSS 漏洞（CVSS 7.1，3.9.2 已修复）
Meow Apps AI Engine（ai-engine）WordPress 插件 3.9.1 及更早版本存在存储型 XSS 漏洞（CVE-2026-123478），CVSS 7.1 High，已在 3.9.2 修复。攻击可远程无登录发起，但需用户打开构造页面等操作；该 CVE 未列入 CISA KEV，无已知公开利用代码。运行 3.9.1 或更早版本的站点应升级至 3.9.2。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。