CVE-2026-12731

Nome do Software Vulnerável e Versões Afetadas weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot versões anteriores a 2.3.1

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através dos atributos de bloco sectionTitleTag e articleTitleTag, que são executados quando um usuário visualiza a página afetada.

Recomendações Atualize para uma versão posterior à 2.3.0. Restrinja o uso dos atributos sectionTitleTag e articleTitleTag até que a atualização seja aplicada.