CVE-2026-12734

Nome do Software Vulnerável e Versões Afetadas weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot versões anteriores a 2.3.1

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito através da injeção de scripts web arbitrários no atributo de bloco connectorWidth, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize para uma versão posterior a 2.3.0. Restrinja o uso do atributo connectorWidth até que a atualização seja aplicada.