무슨 일이 있었나
Patchstack이 2026-10-15에 CVE-2026-110888을 공개했습니다(NVD REST 검증, CVSS 4.3, CWE-862, 상태 Deferred). AI Engine 플러그인은 3.8.3까지 취약한 표면에서 적절한 권한 부여가 없어 잘못 구성된 접근 제어 보안 수준의 악용이 가능합니다. Patchstack은 이를 낮은 우선순위로 평가하며 대규모 악용 가능성은 낮다고 봅니다.
왜 중요한가
AI Engine은 일반적인 WordPress AI 채팅/AI 어시스턴트 플러그인입니다. 이는 AI 플러그인의 접근 제어 공백으로, 저권한 WordPress 사용자가 접근해서는 안 되는 AI 기능이나 인접 데이터에 도달할 수 있게 하는 정밀하지만 폭발 반경이 낮은 카탈로그 항목입니다. 일반적인 WordPress 플러그인 유지 관리 주기와 함께 패치할 가치가 있습니다.
공격 경로
AI Engine(WordPress AI 채팅/AI 에이전트 플러그인)의 권한 부여 검사 누락(CWE-862)으로 잘못 구성된 접근 제어 수준의 악용이 가능합니다. 인증된 저권한 호출자가 부여된 수준을 넘어서는 작업을 수행하거나 데이터에 접근할 수 있습니다.
영향받는 시스템
WordPress 'AI Engine' 플러그인(Meow Apps) <= 3.8.3(3.8.4에서 수정)
완화 방안
AI Engine 플러그인을 3.8.4 이상으로 업데이트하세요(Patchstack 권고, 2026-10-02 보고, 2026-10-15 공개). Patchstack 자동 업데이트가 활성화된 고객은 공개 전에 패치되었습니다.