AI Marketing Expert插件曝未授权存储型XSS漏洞

安全研究人员披露，WordPress 插件 AI Marketing Expert（版本 <= 1.2.8）存在未授权存储型 DOM-Based XSS 漏洞（CVE-2026-109999），攻击者可通过 'name' 参数注入恶意脚本，漏洞成因是输入过滤与输出转义不足。 利用条件为聊天机器人模块已启用且至少配置一个机器人：攻击者通过三次未认证的 REST 调用写入载荷，随后由 JavaScript 小组件自动轮询，将载荷投递给任何打开 wp-admin/index.php 的管理员。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。