热点事件持续更新

Kubio AI Page Builder 存储型XSS漏洞披露，暂无补丁

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

安全研究者披露 WordPress 插件 Kubio AI Page Builder 2.9.4 及更早版本存在存储型 XSS 漏洞（CVE-2026-115816，CVSS 6.4），源于产品评论的 comment（评论正文）参数输入净化与输出转义不足，截至 11 月 7 日尚无补丁发布。利用需满足条件：攻击者评论须获批准（同一账号此前有已批准评论时自动通过，或由管理员手动批准），且启用的单品模板使用 Kubio 渲染的 wp:post-content 块。具备 subscriber 级及以上权限的认证攻击者可借此在页面注入任意脚本，用户访问被注入页面时执行。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月7日

10:34
cve.now
CVE-2026-115816：Kubio AI Page Builder <= 2.9.4 存储型 XSS 漏洞
WordPress 插件 Kubio AI Page Builder <= 2.9.4 被曝存储型 XSS 漏洞 CVE-2026-115816，CVSS 6.4（Medium）。

本事件热度走势

可比范围当前: 9
可比范围峰值: 1011月7日 11:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。