Перейти к содержимому
Noroxi

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

wedocs · плагин

Известные уязвимости для weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

8 известных уязвимостей

без входа эксплуатируется: 3 · последняя 2 июл. 2026 г.

Опубликован на wordpress.org · последняя версия 2.6.0 · обновлён 1 окт. 2026 г. · 5 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2026-12734участник+≤ 2.3.0

    weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'connectorWidt

    Средний 6.4

  • CVE-2026-12731участник+≤ 2.3.0

    weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sectionTitleT

    Средний 6.4

  • CVE-2025-12505подписчик+≤ 2.1.14

    weDocs <= 2.1.14 - Missing Authorization to Settings Update

    Средний 5.4

  • CVE-2026-39520без авторизации≤ 2.1.18

    WordPress weDocs plugin <= 2.1.18 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2025-14574без авторизации≤ 2.1.15

    weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.1.15 - Unauthenticated Sensitive Information Exposure

    Средний 5.3

  • CVE-2024-34442без авторизации≤ 2.1.4

    WordPress weDocs plugin <= 2.1.4 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2026-12729подписчик+≤ 2.3.0

    weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Data Migration via wed

    Средний 4.3

  • CVE-2025-13921подписчик+≤ 2.1.16

    weDocs <= 2.1.16 - Missing Authorization to Authenticated (Subscriber+) Documentation Post Update

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу