CVE-2026-104760

Nome do Software Vulnerável e Versões Afetadas weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot versões anteriores a 2.6.2

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de colaborador ou superior podem injetar scripts web arbitrários em páginas através do atributo de bloco modalPlaceholder. Esses scripts são executados no navegador de qualquer administrador ou editor que visualize ou pré-visualize uma postagem pendente contendo a carga maliciosa.

Recomendações Atualize o weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot para a versão 2.6.2 ou posterior. Como mitigação temporária, restrinja o uso do atributo de bloco modalPlaceholder para usuários com nível de acesso de colaborador.