WordPress 插件 AI Engine 曝 CVE-2026-96561：日志注入经模型输出触发后台 XSS
A Guest Writes Your Error Log, the AI Reads It, the Admin Executes It — CVE-2026-96561 in AI Engine
AI 导读
Wordfence 披露的 CVE-2026-96561 影响 WordPress 插件 AI Engine 3.8.0 及更早版本，CVSS 3.1 评分 7.2，约 9 万活跃安装受影响，修复版本为 3.8.1。攻击链由四环组成：公开 REST 接口的参数名过滤在规范化之前执行，攻击者用 model_ 绕过黑名单；被拒绝的值随异常信息原样写入 PHP 错误日志，换行符使其可伪造完整日志条目；Advisor 模块把最近十条错误日志原样拼进每日提示词，构成间接提示注入；模型返回内容未经转义直接拼进后台小工具，管理员打开 wp-admin 即执行脚本。3.8.1 同时修复参数规范化顺序与输出转义，并新增 CLIENT_DENIED_PARAMS 常量。作者建议升级到 3.8.1 或更高版本，无法升级时关闭 Advisor 模块，并检查 mwai_advisor_data 中是否已存有载荷。