Fuente base de datos: Wordfence Intelligence

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sectionTitleTag' and 'articleTitleTag' Block Attributes (Cross-Site Scripting (XSS)) - version 2.3.1

PLUGIN MEDIUM CVE-2026-12731

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS en el plugin weDocs, que afecta a las versiones hasta la 2.3.0. Esta falla permite la ejecución de scripts maliciosos, comprometiendo la seguridad del sitio y la integridad de los datos del usuario.

Contexto técnico

La vulnerabilidad se encuentra en los atributos 'sectionTitleTag' y 'articleTitleTag' de los bloques del plugin. Un atacante autenticado con permisos de contribuidor o superiores puede inyectar código JavaScript malicioso, lo que permite la ejecución de scripts en el navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede resultar en la exposición de datos sensibles y la manipulación de la interfaz del usuario. Esto puede afectar la confianza del usuario y la reputación del sitio, así como potencialmente facilitar ataques adicionales.

Vector de explotación

La explotación se realiza mediante la inyección de código en los campos mencionados, aprovechando los permisos de usuarios autenticados para ejecutar scripts en el contexto de otros usuarios.

Mitigación recomendada

Actualizar el plugin weDocs a la versión 2.3.1 o superior para corregir la vulnerabilidad. Revisar los permisos de los usuarios y limitar el acceso a funciones críticas solo a usuarios de confianza. Implementar medidas de seguridad adicionales como Content Security Policy (CSP) para mitigar el riesgo de XSS.

Señales de detección

Revisar los logs de actividad para detectar intentos de inyección de código en los atributos 'sectionTitleTag' y 'articleTitleTag'.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.3.1 del plugin weDocs. No se han confirmado casos en versiones más recientes.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

wedocs

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'connectorWidth' Block Attribute

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto