跳到正文
熱點事件持續更新

CVE-2026-65566 in WordPress AI Engine

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

WordPress AI Engine 外掛在版本 3.8.8 之前存在 CSRF 漏洞,已被公開利用。

  • - 受影響版本:3.8.8 及以下 - 嚴重性:CVSS 3.1 HIGH - 緩解建議:升級至 3.8.9 或更高版本。
  • 在所有狀態改變請求中加入 anti‑CSRF token,並驗證 referer 標頭。

根據報導自動生成 · 58 分鐘前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high精選
    WordPress AI Engine 外掛 CVE-2026-65566 發現 CSRF 跨站請求偽造漏洞

    WordPress AI Engine 外掛在版本 3.8.8 之前存在 CSRF 漏洞,已被公開利用。 - 受影響版本:3.8.8 及以下 - 嚴重性:CVSS 3.1 HIGH - 緩解建議:升級至 3.8.9 或更高版本;在所有狀態改變請求中加入 anti‑CSRF token,並驗證 referer 標頭。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。