CVE-2026-12729

Nome do Software Vulnerável e Versões Afetadas weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot versões anteriores a 2.3.1

Descrição O plugin apresenta uma falha de autorização ausente. A função do migration(), registrada como a ação AJAX wedocs migrate betterdocs to wedocs, não realiza a verificação de nonce via check ajax referer() e não implementa verificações de capacidade usando current user can(). Isso permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior desencadeiem uma migração completa de dados do BetterDocs para o weDocs. Consequentemente, um invasor pode criar ou modificar entradas do tipo de post personalizado 'docs' com títulos arbitrários, atualizar opções do site e desativar os plugins BetterDocs e BetterDocs Pro através da função deactivate plugins().

Recomendações Atualize para uma versão posterior à 2.3.0.