事件经过
CVE-2026-123478（不当中和，存储型 XSS）影响 Meow Apps 的 ‘AI Engine’ WordPress 插件直到 3.9.1 版本，于 2026-11-11 通过 Patchstack/WordPress 发布。该漏洞允许存储型跨站脚本（CVSS 7.1），通过插件的 AI 辅助内容处理生成，因此特制注入会被持久化并在任何查看受影响内容的用户浏览器中执行。
影响分析
该插件是集成到 WordPress 的 AI 内容生成组件，因此注入跨越了 AI/内容边界：模型或插件生成/清理的内容在输出时未被安全转义，存储型 XSS 载荷可以在特权 WordPress 管理员会话下执行，使得在 AI 辅助发布工作流中可以实现账户/角色接管。
攻击途径
AI Engine 插件中存在存储型跨站脚本（CWE-79）缺陷：由插件生成或处理的攻击者控制内容在输出时未被正确中和，因此特制注入会被存储并在受害者浏览器渲染受影响的 AI 生成内容/页面时执行，可能在特权（管理员）会话中运行。
受影响系统
AI Engine（Meow Apps）WordPress 插件直到 3.9.1 版本。
缓解措施
将 AI Engine 更新到 3.9.1 之后的版本（参见 patchstack/WordPress 公告）；对插件渲染的 AI 内容应用输出转义/中和，并在 WordPress 站点上部署 Web 应用防火墙。