İçeriğe atla
Noroxi

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

wedocs · eklenti

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

8 bilinen açık

3 kayıt giriş yapmadan sömürülebilir · son kayıt 2 Tem 2026

wordpress.org'da yayında · son sürüm 2.6.0 · son güncelleme 1 Eki 2026 · 5 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-12734katılımcı+≤ 2.3.0

    weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'connectorWidt

    Orta 6.4

  • CVE-2026-12731katılımcı+≤ 2.3.0

    weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sectionTitleT

    Orta 6.4

  • CVE-2025-12505abone+≤ 2.1.14

    weDocs <= 2.1.14 - Missing Authorization to Settings Update

    Orta 5.4

  • CVE-2026-39520kimlik doğrulamasız≤ 2.1.18

    WordPress weDocs plugin <= 2.1.18 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2025-14574kimlik doğrulamasız≤ 2.1.15

    weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.1.15 - Unauthenticated Sensitive Information Exposure

    Orta 5.3

  • CVE-2024-34442kimlik doğrulamasız≤ 2.1.4

    WordPress weDocs plugin <= 2.1.4 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2026-12729abone+≤ 2.3.0

    weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Data Migration via wed

    Orta 4.3

  • CVE-2025-13921abone+≤ 2.1.16

    weDocs <= 2.1.16 - Missing Authorization to Authenticated (Subscriber+) Documentation Post Update

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön