weDocs Missing Authorization to Authenticated Data Migration via AJAX (CVE-2026-12729)

漏洞概述 漏洞名称: weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Data Migration via wedocs_migrate_betterdocs_to_wedocs AJAX Action CVE ID: CVE-2026-12729 CVSS 评分: 4.3 (Medium) 发布日期: 2026年7月2日 最后更新日期: 2026年7月3日 研究人员: PRISM 影响范围 软件类型: Plugin 软件名称: weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot 受影响版本: <= 2.3.0 修复版本: 2.3.1 修复方案 修复建议: 更新到版本 2.3.1 或更高版本。 漏洞描述 该漏洞存在于 weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot 插件中，具体为 AJAX 操作。此操作允许经过身份验证的用户（订阅者及以上级别）执行敏感操作，如数据迁移、创建和修改文档等，而无需进行适当的权限验证。这可能导致未经授权的数据访问和修改。 参考链接 plugins.trac.wordpress.org 其他信息 软件状态: 已修复 补丁版本: 2.3.1 近期相关漏洞 weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via connectorWidth/ Block Attribute - CVE ID: CVE-2026-12734 - CVSS 评分: 6.4 - 研究人员: PRISM - 发布日期: 2026年7月2日 weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via sectionTitleTag and articleTitleTag/ Block Attributes - CVE ID: CVE-2026-12731 - CVSS 评分: 6.4 - 研究人员: PRISM - 发布日期: 2026年7月2日 weDocs <= 2.1.18 - Missing Authorization - CVE ID: CVE-2026-39520 - CVSS 评分: 5.3 - 研究人员: hhai - 发布日期: 2026年2月25日 weDocs <= 2.1.16 - Missing Authorization to Authenticated (Subscriber+) Documentation Post Update - CVE ID: CVE-2026-13921 - CVSS 评分: 4.3 - 研究人员: blue0x1 - 发布日期: 2026年1月22日 weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.1.15 - Unauthenticated Sensitive Information Exposure - CVE ID: CVE-2025-14574 - CVSS 评分: 5.3 - 研究人员: DityaRA - 发布日期: 2026年1月8日 weDocs <= 2.1.14 - Missing Authorization to Settings Update - CVE ID: CVE-2025-12505 - CVSS 评分: 5.4 - 研究人员: Md. Moniruzzaman Prodhun (Noman/Prodhun) - 发布日期: 2025年12月5日 weDocs <= 2.1.4 - Missing Authorization - CVE ID: CVE-2024-34442 - CVSS 评分: 5.3 - 研究人员: Peng Zhou - 发布日期: 2024年5月7日 Appsero <= 1.2.1 - Missing Authorization - CVE ID: CVE-2022-47150 - CVSS 评分: 4.3 - 研究人员: István Márton - 发布日期: 2022年12月14日 其他信息 版权声明: 2012-2026 Defiant Inc. 许可证: Defiant 授予永久、全球、非独占、免版税、不可撤销的版权许可，用于复制、准备衍生作品、公开显示、公开表演、分发和传播通用漏洞和披露（CVE）信息。 联系方式: 如有任何错误或需要更多信息，请联系 support@wordfence.com。 其他资源 Wordfence Intelligence: 提供免费的个人和商业 API 访问，用于 WordPress 漏洞数据库。 Wordfence WordPress 插件: 安装后可立即收到有关新漏洞的通知。 文档: 提供如何访问和使用漏洞数据库 API 的文档。 页脚信息 业务时间: 9am-6pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日）。 支持: 24小时支持，全年无休，1小时响应时间。 服务条款: Terms of Service 隐私政策: Privacy Policy and Notice at Collection 社交媒体: X, Facebook, LinkedIn, Instagram 产品和支持 产品: - Wordfence Free - Wordfence Premium - Wordfence Care - Wordfence Response - Wordfence CLI - Wordfence Intelligence - Wordfence Central 支持: - Documentation - Learning Center - Free Support - Premium Support 新闻: - Blog - In The News - Vulnerability Advisories 关于: - About Wordfence - Affiliate Program - Employment - Contact - Security - CVE Request Form 订阅更新 订阅: 注册以获取新闻和更新，来自经验丰富的安全专业人士。 邮箱: example@example.com 同意: 勾选此框即表示同意服务条款和隐私政策。 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 标志: CRESCENT

目標達成すべての支援者に感謝 — 100%達成しました！

weDocs Missing Authorization to Authenticated Data Migration via AJAX (CVE-2026-12729)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

weDocs Missing Authorization to Authenticated Data Migration via AJAX (CVE-2026-12729)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！