事件经过
Patchstack于2026-10-15发布了CVE-2026-110888（NVD REST验证，CVSS 4.3，CWE-862，状态为延迟）。AI Engine插件至3.8.3在易受影响表面缺少适当授权，使配置错误的访问控制安全级别可被利用。Patchstack将其评为低优先级，不太可能被大规模利用。
影响分析
AI Engine是常见的WordPress AI聊天/AI助手插件；这是一个精确但爆炸半径低的目录条目——AI插件上的访问控制缺口，可使低权限WordPress用户访问本不应访问的AI功能或相邻数据，值得在正常WordPress插件维护周期中一并修补。
攻击途径
AI Engine（WordPress AI聊天/AI代理插件）中缺少授权检查（CWE-862），允许利用配置不正确的访问控制级别；已认证的低权限调用者可执行超出其授予级别的操作或访问数据。
受影响系统
WordPress 'AI Engine'插件（Meow Apps）<= 3.8.3（3.8.4中修复）
缓解措施
将AI Engine插件更新到3.8.4或更高版本（Patchstack公告；2026-10-02报告，2026-10-15发布）。启用Patchstack自动更新的客户已在发布前修补。