PT-2026-139421
CVE-2026-104760
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot الإصدارات السابقة لـ 2.6.2
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى حقن برمجيات نصية ويب تعسفية في الصفحات عبر سمة الكتلة
modalPlaceholder. يتم تنفيذ هذه البرمجيات في متصفح أي مسؤول أو محرر يقوم بمعاينة أو عرض منشور معلق يحتوي على الحمولة الخبيثة.التوصيات
تحديث weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot إلى الإصدار 2.6.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام سمة الكتلة
modalPlaceholder للمستخدمين الذين لديهم صلاحيات وصول بمستوى مساهم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾