AI Engine WordPress-Plugin: Gespeicherte Cross-Site-Scripting-Schwachstelle

Zusammenfassung

Das WordPress-Plugin AI Engine von Meow Apps in den Versionen bis einschliesslich 3.9.1 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle. Ein Angreifer kann bösartige Skripte einschleusen, die im Browser eines Besuchers oder Administrators ausgeführt werden, der die betroffenen Inhalte aufruft, was zur Übernahme von Sitzungen oder Konten führen kann. Für die Ausnutzung muss ein privilegierter Benutzer eine Aktion ausführen, etwa einen bösartigen Link anklicken, eine präparierte Seite besuchen oder ein Formular absenden. Gemäss Angaben soll Version 3.9.2 die Schwachstelle beheben.

Betroffen

• WordPress-Plugin AI Engine (Slug ai-engine) in den Versionen von n/a bis 3.9.1
• Patchstack stuft die Priorität als mittel ein, mit einem CVSS-3.1-Wert von 7.1

Behoben in

• Version 3.9.2 oder neuer (das Changelog des Herstellers zu Version 3.9.2 nennt eine Sicherheitskorrektur bei der Upload-Validierung; die Zuordnung zu dieser CVE ist vom Hersteller nicht bestätigt)
• Aktuelle Version: 3.9.3

Umgehung

• Keine vom Hersteller veröffentlichte Umgehungslösung gefunden. Das Aktualisieren ist die empfohlene Massnahme.
• Bis zur Aktualisierung die Nutzung der Chat- und Formular-Uploads einschränken und den Zugriff auf die Public API begrenzen.

Ausnutzung

• Gemäss Stand 11. Nov 2026 nicht als aktiv ausgenutzt bekannt.
• Kein öffentlicher Proof-of-Concept gefunden.
• Status im CISA-KEV-Katalog nicht geprüft.

Unsere Empfehlung

• WordPress-Installationen mit AI Engine inventarisieren und die Version prüfen.
• Auf Version 3.9.2 oder neuer aktualisieren (3.9.3 ist aktuell).
• Kann eine Seite nicht rasch aktualisiert werden, Uploads und Zugriff auf die Public API einschränken und aktuelle Chat- und Formular-Uploads auf HTML- oder Skriptinhalte prüfen.
• Die behobene Version und den Vektor im Patchstack-Advisory bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Patchstack advisory for AI Engine <= 3.9.1 patchstack.com
• OffSeq Radar entry for CVE-2026-123478 radar.offseq.com
• AI Engine on WordPress.org (changelog) wordpress.org
• Meow Apps AI Engine product page meowapps.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:24.