WordPress插件Advanced Views曝存储型XSS漏洞CVE-2026-109995，3.9.6及以下版本受影响：comment参数可注入任意脚本，未认证攻击者即可利用；该插件此前还有9.9分RCE前科，独立站需立即自查。